gVisor

gVisor — это песочница для контейнеров, которая использует собственное ядро для перехвата и обработки системных вызовов, обеспечивая повышенную изоляцию и безопасность. Он уменьшает взаимодействие контейнеров с ядром хоста, что снижает риски эксплуатации уязвимостей. gVisor применим в облачных средах и мультиарендных окружениях, где важна защита данных и изоляция приложений. Это лёгкая альтернатива виртуальным машинам для обеспечения безопасности контейнеров.