Falcoのプラグインは、文書化されたAPIに準拠した共有ライブラリで、Falcoのコアにフックすることで新たなイベントソースを追加し、フィルタやFalcoルールで評価可能にします。
オープンソースのFalcoでは、GitLabやSalesforce等への拡張例がある中、ビットコイン取引監視プラグインも開発されました。
これは、blockchain.comが提供するWebsocket経由の公開フラックスからリアルタイムにトランザクション（入出金）を取得し、YAMLベースのルールでアラートを生成します。
ソースコード、falcoctl、またはKubernetes Helmでデプロイでき、疑わしいウォレット動向の監視などに活用できる点が、Falcoの柔軟なプラグインアーキテクチャの可能性を示しています。