falcosecurity/falco
Cloud Native Runtime Security
О проекте
Falco — облачный runtime-инструмент безопасности для Linux, который отслеживает системные вызовы и события контейнеров и Kubernetes по заданным правилам, оповещая об аномалиях в реальном времени.
Чем пригодится
- Настроить оповещения о подозрительных системных вызовах в Kubernetes-кластере
- Отправлять события Falco в SIEM или data lake для анализа
- Запустить демо-среду через docker-compose с Falco и UI
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня уже 1 звезда, к концу дня ожидается около 3.
- GitHub Trending C++ за день: #9, +6 звёзд.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 9 404
- Сегодня
- 1 · к вечеру ≈ 3
- Форков
- 1 080
- Issues и pull requests
- 3 914
- Наблюдателей
- 131
- Язык
- C++
- Лицензия
- Apache-2.0
- Последний релиз
- 0.45.0 · 21 сентября 2026
- Создан
- 19 января 2016
- Последний коммит
- 21 сентября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 22 сентября 2026GitHub Trending C++ за день: #9, +6 звёзд
Поделиться
Бейдж для README
Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.
[](https://gitnova.dev/r/falcosecurity/falco)Ещё в этой категории
-
6,5
mvt-project/mvt
Набор утилит для мобильной форензики: собирает и анализирует следы компрометации Android и iOS, сверяя их с публичными индикаторами заражения (IOC). Разработан Amnesty International Security Lab для исследователей и…
-
6,0
newliver666/apk-reverse
Набор инструкций (Agent Skill) для реверс-инжиниринга Android APK: распаковка, удаление рекламы, патчинг dex, перепаковка и анализ рантайма/сервера. Загружается агентом (Claude Code, Codex) во время работы.
-
5,2
cloudflare/security-audit-skill
Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
-
3,9
MSNightmare/BigDiskBuster
Proof-of-concept на C++, блокирующий обновления платформы и сигнатур Windows Defender, что приводит к отказу в обслуживании антивируса.
-
3,6
ejfkdev/ddc
Декомпилятор Android DEX в Java на Rust с прогрессивным анализом: можно сначала запрашивать метаданные и декомпилировать классы по требованию, а не гнать полный прогон. Вывод проверен javac на семи реальных APK.
-
3,5
calesthio/Crucix
Локальный OSINT-терминал: собирает данные из 27 открытых источников (спутники, радиация, авиация, рынки, конфликты, соцсети) и показывает их на дашборде с 3D-глобусом, обновляясь каждые 15 минут.