LinkKata Containers CommunityTool
Standard-Container teilen sich denselben Kernel, was Angriffsrisiken birgt. Durch echte Hardware-Virtualisierung in Form schlanker VMs adressiert Kata Containers Sicherheits- und Mandantentrennungsanforderungen in Cloud-Infrastrukturen.
Das Projekt schließt die Lücke zwischen klassischer Virtualisierung und Container-Orchestrierung. Durch die Unterstützung mehrerer Hypervisoren wie Firecracker oder Cloud-Hypervisor und die Einbindung in containerd lässt sich Kata Containers nahtlos in gängige Container-Ökosysteme integrieren, ohne den Overhead traditioneller virtueller Maschinen voll in Kauf nehmen zu müssen.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Link:firecracker-microvm.github.io
Firecracker ist eine Open-Source-Virtualisierungstechnologie, die speziell für sichere, mandantenfähige Container- und funktionsbasierte Dienste entwickelt wurde. Sie kombiniert die Isolation herkömmlicher virtueller Maschinen mit der Geschwindigkeit und Effizienz von Containern.
Artikel:Wikipedia-Autoren
LXC ermöglicht Betriebssystem-Virtualisierung unter Linux auf Basis eines gemeinsamen Kernels. Die Technologie kombiniert Control Groups (cgroups) und Namespaces für die Ressourcenkontrolle und Prozessisolierung.
Repository:agent-substrate/substrate
Agent Substrate ist eine gehärtete Open-Source-Laufzeitumgebung in Go, die Millionen von Agenten-Workloads sicher und ressourceneffizient auf Kubernetes ausführt. Sie trennt unvertrauenswürdigen Code mittels MicroVMs oder gVisor und friert inaktive Agenten per Snapshot ein.
5430SterneGo
Repository:NVIDIA/OpenShell
OpenShell von NVIDIA ist eine quelloffene, in Rust entwickelte Sandbox-Laufzeitumgebung für autonome KI-Agenten. Sie setzt deklarierbare Sicherheitsrichtlinien auf Kernel-Ebene durch und schützt Anmeldedaten sowie Netzwerkgrenzen.
16.553SterneRust
Repository:anthropics/sandbox-runtime
Die Sandbox Runtime (srt) von Anthropic ist ein Open-Source-Tool, das beliebige Prozesse auf Betriebssystemebene einschränkt. Entwickelt als Sicherheitskomponente für Claude Code, isoliert srt Dateisystem- und Netzwerkzugriffe von KI-Agenten, MCP-Servern oder Shell-Befehlen ohne Container-Overhead.
5144SterneTypeScript
Repository:microsoft/mxc
Microsoft eXecution Container (MXC) ist ein plattformübergreifendes System zur isolierten Ausführung von nicht vertrauenswürdigem Code, wie etwa KI-Modell-Outputs, Plugins oder Tools. Es bündelt native Sandboxing- und Virtualisierungs-Backends für Windows, Linux und macOS hinter einer einheitlichen API und richtlinienbasierten Sicherheitskonfiguration.
1841SterneRust
Ein Teil von diesem Inhalt wurde mit KI gemacht.
