Aplicando a intenção do desenvolvedor com eBPF

O eBPF já foi descrito como “superpoderes para Linux”, pois permite executar código personalizado no kernel. Nesta palestra, vamos explorar algumas das maneiras como o eBPF, enquanto tecnologia, aprimora a segurança ao aplicar políticas (como políticas de seccomp, de execução ou de rede) e discutir por que as políticas podem expressar a “intenção do desenvolvedor” tanto quanto o próprio código.