Sysdig

Fondata nel 2013 da Loris Degioanni, che in precedenza aveva contribuito a creare WinPcap e Wireshark. Il primo prodotto fu lo strumento sysdig, che cattura le chiamate di sistema nel kernel e permette di filtrarle quasi come pacchetti di rete. Con l'affermarsi dei container, si rivelò un ottimo modo per vedere che cosa stesse davvero accadendo dentro un pod.

Nel 2016 arrivò Falco: un motore di regole che segnala quando un container fa qualcosa di sospetto, come avviare una shell o leggere /etc/shadow. Falco è stato donato alla CNCF ed è giunto alla maturità («graduated») nel 2024. L'azienda vende una piattaforma commerciale per la sicurezza dei container e la raccolta dei dati è passata da un modulo del kernel a eBPF.