L'integrità dell'immagine è la garanzia che un'immagine container non sia stata modificata e corrisponda ancora alla versione del publisher fidato. In pratica, significa che l'hash dell'immagine, i metadati e spesso una firma digitale possono essere verificati prima della distribuzione. Se uno strato viene modificato, l'immagine non dovrebbe più essere considerata affidabile come build originale.
Questo è importante perché gli aggressori spesso prendono di mira i registry e l'automazione per sostituire un'immagine legittima con una manomessa sotto lo stesso tag. Se gli operatori distribuiscono in base al solo nome, potrebbero scaricare codice alterato senza accorgersene. Le difese includono la verifica degli hash delle immagini, l'applicazione dei controlli di firma e la limitazione di chi può pubblicare o rietichettare le immagini. Negli incidenti della supply chain, l'integrità dell'immagine è il controllo che aiuta a rilevare se l'uso improprio di un registry o di un token ha trasformato un artefatto fidato in un veicolo di distribuzione per codice malevolo.