Drop protegge Linux da coding agent e programmi poco fidati usando namespace, home separata, filtri di rete e capability ridotte. Può inoltre integrare gVisor per limitare l'accesso diretto al kernel ...