権限昇格が発生する前に芽を摘む。実戦でのインシデント対応に基づき、シニアエンジニアがSeccompとLinux Capabilitiesを駆使してカーネルの攻撃対象領域を最小化する方法を解説します。