FALCO 플러그인은 FALCO의 핵심에 연결하여 새로운 이벤트 소스를 추가하고 필터 및 FALCO 규칙으로 평가를 가능하게하는 문서화 된 API를 준수하는 공유 라이브러리입니다.
오픈 소스 Falco는 Gitlab, Salesforce 등으로 확장 된 예를 들어 비트 코인 거래 모니터링 플러그인을 개발했습니다.
Blockchain.com에서 제공 한 WebSocket을 통해 공개 플럭스에서 실시간으로 거래 (예금 및 인출)를 검색하고 YAML 기반 규칙이있는 경고를 생성합니다.
소스 코드, FALCOCTL 또는 KUBERNETES HELM에 배치 할 수 있다는 사실은 의심스러운 지갑 트렌드를 모니터링하는 데 사용되는 사실이 Falco의 유연한 플러그인 아키텍처의 가능성을 보여줍니다.