사이버보안
인프라

배포 전 호환성 보장. 배포 후 런타임 정책 집행. 현대 시스템을 위한 검증 가능한 보안 인프라.

릴리스부터 런타임까지의 보안

BPFCompat는 사용자가 실제로 운영하는 커널에서 컴파일된 eBPF 아티팩트와 실제 로더를 테스트해 호환성 가정을 실행 가능한 증거로 바꾸고 배포 전 보안을 강화합니다.

AegisBPF는 커널 수준 enforcement, 범위가 지정된 정책 제어, 구조화된 보안 이벤트로 런타임 영역을 담당합니다. Linux와 eBPF는 기술 계층이며, Kernel Guard는 그 위에 더 넓고 검증 가능한 사이버보안 인프라를 구축합니다.

보안 // 공개_증거

표면 지표가 아닌 보안 증거

실제로 제공되는 보안 엔지니어링과 공개 upstream 작업에 직접 연결된 증거입니다.

2

병합된 upstream 통합

BPFCompat 호환성 lane이 Falco와 Inspektor Gadget에 병합되었습니다.

QEMU/KVM

실제 커널 검증

일회성 QEMU/KVM guest가 정적인 버전 추정 대신 실제 벤더 커널을 실행합니다.

x86_64 + ARM64

아키텍처 범위

호환성 검증은 x86_64와 ARM64를 지원합니다.

SLSA

공급망 증거

태그된 릴리스에는 서명, CycloneDX SBOM, SLSA provenance가 포함됩니다.

Falco + Inspektor Gadget upstream 병합
Real vendor kernels 호환성 실행
Signed · SBOM · provenance 릴리스 증거

이름이 표시된 생태계 프로젝트는 통합 대상이며 고객으로 제시되지 않습니다.

보안 엔지니어링 스택

호환성 보장, 런타임 enforcement, 사이버보안 인프라를 구성하는 시스템 기술입니다.

Linux
eBPF
libbpf
Go
C++
QEMU/KVM
Kubernetes
CO-RE
BPF LSM
GitHub Actions
Linux
eBPF
libbpf
Go
C++
QEMU/KVM
Kubernetes
CO-RE
BPF LSM
GitHub Actions

엔지니어링 원칙

가정보다 증거
버전 추정보다 실제 커널에서 측정된 동작을 우선합니다.
런타임의 사실
소프트웨어가 실제로 실행되는 환경에 최대한 가깝게 검증하고 정책을 집행합니다.
공개 기술 검토
핵심 도구, 한계, 엔지니어링 증거를 독립적으로 검토할 수 있도록 공개합니다.

공개적으로 개발합니다

Kernel Guard의 핵심 보안 및 시스템 도구는 GitHub에서 공개적으로 개발되며 upstream 통합과 기술 증거도 검토할 수 있습니다.

GitHub