• Namespaces
• Essential namespaces
• CLONE_NEWNS
• CLONE_NEWNET
• CLONE_NEWPID
• CLONE_NEWUSER
• Unimportant namespaces
• CLONE_NEWUTS
• CLONE_NEWIPC
• Seccomp
• Other details
• Cgroups
• SELinux/AppArmor