kprotect

🛡️ kprotect 概述 kprotect 是一个内核级安全引擎，旨在保护您的敏感数据免受供应链攻击（例如恶意 Python 或 Node.js 库）。它作为最敏感文件的独立安全层。 eBPF-LSM 强制执行 ：基于路径模式和通配符（例如 .env、home/user/.ssh/）在内核级别拦截文件访问。 进程链验证 ：验证进程链 而不仅仅是单个二进制文件。 ✅ VS Code → Terminal → cat（已授权链） ❌ VS Code → Terminal → python script.py → cat（未授权链已被阻止） 全面的界面 ：包括系统守护进程、CLI 工具和桌面...

owLSM

🛡️ owLSM aspira a convertirse en el estándar de oro para la prevención y detección en Linux 🛡️ owLSM es un agente eBPF LSM que implementa un motor de reglas Sigma con estado orientado a la prevención. ¿Qué es el proyecto? owLSM se centra en tres aspectos principales: 1 Capacidades de prevención...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...