Default seccomp profile (известно также как SeccompDefault и RuntimeDefault) (последние изменения о нем писали тут 1,2,3,4,5) в Kubernetes. Для этого пришлось почитать исходный код Container Runtime: containerd и cri-o. Соответствующий код можно посмотреть тут:1) Для containerd
2) Для cri-o
3) Для docker (moby)
Все-таки насколько они по-разному к этому подходят...
Отдельное внимание заслуживает их реализация и отношение к системному (многострадальному) вызову
unshare (атаки с его участием 1,2). Но в default его, конечно, там и там нет.С началом новой недели и читайте исходный код ;)