Sysdig

Założona w 2013 roku przez Lorisa Degioanniego, wcześniej współtwórcę WinPcap i Wiresharka. Pierwszym produktem było narzędzie sysdig, które przechwytuje wywołania systemowe w jądrze i pozwala je filtrować podobnie jak pakiety sieciowe. Gdy kontenery weszły do powszechnego użycia, okazało się to świetnym sposobem na zajrzenie do wnętrza poda.

W 2016 roku pojawiło się Falco: silnik reguł, który alarmuje, gdy kontener robi coś podejrzanego, na przykład uruchamia powłokę albo czyta /etc/shadow. Falco przekazano CNCF, a w 2024 roku uzyskało status graduated. Sama firma sprzedaje komercyjną platformę bezpieczeństwa kontenerów, a zbieranie danych przeniosła z modułu jądra na eBPF.