Le regole per lo sviluppo sicuro di software e sistemi dovrebbero essere stabilite e applicate.
L'analisi automatizzata della qualità e della sicurezza del codice esamina il codice sorgente alla ricerca di vulnerabilità, bug e pattern di codifica non sicuri.
Analizza le immagini di container e le configurazioni dei cluster alla ricerca di vulnerabilità. Rileva automaticamente le CVE note in tutto il cluster.
Tutti i deployment sono basati su Git e sottoposti ad audit. Il rollback alle versioni stabili precedenti è immediato.
Falco può monitorare continuamente e in tempo reale i comportamenti malevoli nei container in esecuzione. Chiamate di sistema inattese, escalation di privilegi e accessi sospetti ai file vengono intercettati subito, prima che diventino violazioni.