Należy ustanowić i stosować zasady bezpiecznego tworzenia oprogramowania i systemów.
Automatyczna analiza jakości i bezpieczeństwa kodu skanuje kod źródłowy pod kątem podatności, błędów i niebezpiecznych wzorców programistycznych.
Skanuje obrazy kontenerów i konfiguracje klastrów pod kątem podatności. Automatycznie wykrywa znane CVE w całym klastrze.
Wszystkie wdrożenia są oparte na Gicie i audytowane. Wycofanie do poprzedniej stabilnej wersji jest natychmiastowe.
Falco może stale monitorować w czasie rzeczywistym złośliwe zachowania w działających kontenerach. Nieoczekiwane wywołania systemowe, eskalacje uprawnień i podejrzany dostęp do plików są wychwytywane natychmiast — zanim staną się naruszeniem.