# falcosecurity/falco

> Falco — облачный runtime-инструмент безопасности для Linux, который отслеживает системные вызовы и события контейнеров и Kubernetes по заданным правилам, оповещая об аномалиях в реальном времени.

- Магнитуда: 1,1 из 10 — Ровно
- Звёзды: 9 404 всего · +1 звезда сегодня, к вечеру ≈ 3
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: C++ · Лицензия: Apache-2.0 · Создан: 2016-01-19 · Последний коммит: 2026-09-21
- GitHub: https://github.com/falcosecurity/falco · Сайт: https://falco.org · Страница: https://gitnova.dev/r/falcosecurity/falco

## Чем пригодится

- Настроить оповещения о подозрительных системных вызовах в Kubernetes-кластере
- Отправлять события Falco в SIEM или data lake для анализа
- Запустить демо-среду через docker-compose с Falco и UI

## Почему он здесь

- Сегодня уже 1 звезда, к концу дня ожидается около 3.
- GitHub Trending C++ за день: #9, +6 звёзд.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 1 080
- Issues и pull requests: 3 914
- Наблюдателей: 131
- В среднем за неделю: 4 в день
- Обычный темп: 4 в день
- Звёзд за последний час (по замерам): 0
- Последний релиз: 0.45.0 (2026-09-21)

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-08-24 … 2026-09-22: 6, 3, 3, 5, 1, 2, 5, 3, 5, 6, 5, 6, 1, 4, 8, 3, 2, 2, 2, 0, 3, 11, 7, 5, 9, 3, 1, 1, 7, 1

## Где замечен сейчас

- GitHub Trending C++ за день: #9, +6 звёзд

## Ещё в этой категории

1. **mvt-project/mvt** — 6,5 · Взлёт · Безопасность · Python · +102 звезды сегодня, к вечеру ≈ 225
   Набор утилит для мобильной форензики: собирает и анализирует следы компрометации Android и iOS, сверяя их с публичными индикаторами заражения (IOC). Разработан Amnesty International Security Lab для исследователей и следователей, а не для…
   Полная карточка: https://gitnova.dev/r/mvt-project/mvt.md
2. **newliver666/apk-reverse** — 5,9 · Ранний сигнал · Безопасность · Python · +146 звёзд сегодня, к вечеру ≈ 261
   Набор инструкций (Agent Skill) для реверс-инжиниринга Android APK: распаковка, удаление рекламы, патчинг dex, перепаковка и анализ рантайма/сервера. Загружается агентом (Claude Code, Codex) во время работы.
   Полная карточка: https://gitnova.dev/r/newliver666/apk-reverse.md
3. **cloudflare/security-audit-skill** — 5,1 · На пике · Безопасность · JavaScript · +425 звёзд сегодня, к вечеру ≈ 805
   Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
   Полная карточка: https://gitnova.dev/r/cloudflare/security-audit-skill.md
4. **MSNightmare/BigDiskBuster** — 4,0 · Остывает · Безопасность · C++ · +5 звёзд сегодня, к вечеру ≈ 13
   Proof-of-concept на C++, блокирующий обновления платформы и сигнатур Windows Defender, что приводит к отказу в обслуживании антивируса.
   Полная карточка: https://gitnova.dev/r/MSNightmare/BigDiskBuster.md
5. **ejfkdev/ddc** — 3,6 · Остывает · Безопасность · Rust · +17 звёзд сегодня, к вечеру ≈ 32
   Декомпилятор Android DEX в Java на Rust с прогрессивным анализом: можно сначала запрашивать метаданные и декомпилировать классы по требованию, а не гнать полный прогон. Вывод проверен javac на семи реальных APK.
   Полная карточка: https://gitnova.dev/r/ejfkdev/ddc.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-09-22 13:19 UTC, обновление каждые 30 минут.