В целом, ничего нового, очень похоже на уже давно имеющиеся botb и amicontained. Из плюсов – написан на
Rust и активно развивается.Сейчас, например, в нём есть проверки на:
- возможность эксплуатации опасных
capabilities- возможность эксплуатации
namespaces- наличие проброшенного
containerd/docker socket- определение использования
microVM- поиск участков памяти для
RWX