eBPF
Veilige miniprogramma’s in de Linux-kernel draaien zonder een kernelmodule te schrijven, voor observability, netwerken en beveiliging.
Drijft Cilium (netwerken voor k8s), Falco (runtimebeveiliging) en bcc/bpftrace (tracing) aan. De kernel verifieert elk programma vóór uitvoering, dus het systeem kan er niet door crashen. De populairste infratechniek van de jaren 2020.