La firma delle immagini è un modo per associare una prova crittografica a un'immagine container, in modo che altri possano verificare da dove proviene e se è stata modificata. Un firmatario crea una firma digitale sull'immagine o sul suo digest, e un verificatore controlla quella firma prima del pull o del deployment.
Questo è importante perché l'autenticazione del registry dimostra solo chi può caricare un'immagine, non se l'immagine sia affidabile dopo il caricamento. Negli attacchi, un avversario che ottiene accesso al registry o manomette un repository può cercare di sostituire un'immagine legittima con una malevola sotto lo stesso tag. La firma aiuta i difensori a rilevare questa discrepanza, soprattutto se combinata con il pinning del digest e con controlli di policy in CI/CD o nell'admission control. Usata correttamente, la firma delle immagini trasforma la fiducia nei container da "chi ha inviato questo" a "si può dimostrare che questo artefatto esatto è autentico".