Ловкие парни из GitHub используют EBPF для улучшения безопасности развертывания, если официально. А если по сути, то перехватывают трафик и следят чтобы чего не вышло. Например, чтобы скрипт накатывающий апдейт не выстрелил себе в ногу и не остался без доступов. Очень правильное решение.

https://github.blog/engineering/infrastructure/how-github-uses-ebpf-to-improve-deployment-safety/