コンテナイメージスキャニング、12のベストプラクティス――Sysdigが解説

イメージの最新バージョンを指す「latest」タグは、スキャンしていないバージョンをデプロイしてしまう原因になりやすい（出典：Sysdig）