PICON est une implémentation de la protection d'intégrité du flux de contrôle (CFI) composée de deux parties. La première partie est un programme autonome, picon-monitor, qui surveille l'exécution du programme pour s'assurer de l'intégrité de son flux de contrôle selon son flux de contrôle d'intégrité attendu. La deuxième partie est un passe de compilateur LLVM pour instrumenter un programme à surveiller en injectant des routines de communication et des échanges de messages avec l'externe picon-monitor.