Faire respecter les intentions des développeurs avec eBPF

eBPF a été décrit comme des « superpouvoirs pour Linux », permettant d’exécuter du code personnalisé dans le noyau. Dans cette conférence, nous explorerons comment eBPF, en tant que technologie, renforce la sécurité en appliquant des politiques (telles que seccomp, les politiques d’exécution ou de réseau), et verrons pourquoi les politiques peuvent exprimer les « intentions des développeurs » autant que le code lui-même.