seccomp

리눅스 커널의 보안 기능으로, 프로세스가 실행할 수 있는 시스템 호출의 종류를 제한한다. 허용되지 않은 호출을 시도할 경우 프로세스를 종료하거나 오류를 반환하여 시스템을 보호한다.