google/nsjail

Linux namespaces、cgroups、rlimits、seccomp-bpfシステムコールフィルターを利用した軽量なプロセス分離ツール。セキュリティ強化のためKafel BPF言語を活用。