Falco是一个开源项目，旨在实时监控应用程序。由Sysdig创始人Loris Degioanni领导，Falco通过收集内核事件并与规则关联，利用eBPF技术简化安装，覆盖多种环境。未来计划扩展核心功能并推出无代码响应引擎Talon，实现实时反应。