eBPF güvenliği
eBPF'nin güvenlik izleme ve uygulatma için kullanımı: Tetragon, Falco, Cilium ağ ilkesi, BPF-LSM. İmzalı ikili gerektiren ve devreye alması zor geleneksel çekirdek modüllerine modern alternatif.
eBPF-LSM (eBPF üzerinden Linux Security Module, çekirdek 5.7+): LSM ilkeleri eBPF ile yazılır, dinamik yüklenir, çekirdeği yeniden derlemek gerekmez. Kullanım alanları: kapsayıcı çalışma zamanı güvenliği, sistem çağrısı filtreleme (karmaşık ilkelerde seccomp'tan iyi), ağ ilkesi uygulatma. CrowdStrike, SentinelOne, Wiz, Sysdig gibi modern güvenlik sağlayıcılarının hepsi çekirdek görünürlüğü için eBPF kullanır. eBPF doğrulayıcısı çekirdeğin çökmemesini sağlar. Performans yükü tipik olarak %1–5. Geleneksel EDR'den farkı: çekirdeğe yerli, şişkin ajan yok, kapsayıcı farkında. Modern Linux güvenliğinin varsayılan yönü.