cgroup 管的是“能用多少”，namespace 管的是“能看到什么”,Capabilities：解决“用户能做什么”,seccomp：解决“能调用什么”。 0x01 Namespaces：隔离的魔法 Linux Namespaces 提供了一种将系统资源（如进程ID、网络接口、挂载点等）进行抽
0x01 什么是soar SOAR（安全编排、自动化和响应）是一种技术，旨在提高安全操作的效率和效果。根据Gartner的定义，SOAR解决方案整合了事件响应、编排和自动化以及威胁情报（TI）管理功能于一个单一平台中。这种集成的平台使得组织能够更快速和有效地处理安全威胁，减少对人工干预的依赖，同时提
