Entwicklerabsichten mit eBPF durchsetzen

eBPF wurde als „Superkräfte für Linux“ beschrieben, mit denen benutzerdefinierter Code im Kernel ausgeführt werden kann. In diesem Vortrag sehen wir uns an, wie eBPF als Technologie für mehr Sicherheit sorgt, indem Richtlinien durchgesetzt werden, etwa seccomp-, Runtime- oder Netzwerk-Richtlinien. Außerdem betrachten wir, warum Richtlinien ebenso sehr Ausdruck der „Entwicklerabsicht“ sein können wie der Code selbst.