La fiducia nell'immagine è la sicurezza che un'immagine di container sia stata creata dalla fonte prevista e non sia stata alterata durante il transito o l'archiviazione. In pratica, significa sapere da dove proviene l'immagine, chi l'ha firmata o pubblicata e se il contenuto corrisponde a ciò che il tuo team intendeva eseguire.
Questo è importante perché un'immagine di container può includere codice applicativo, script di avvio, configurazione e persino malware. Gli aggressori possono pubblicare immagini simili, compromettere una pipeline di build o sostituire i tag in modo che un nome attendibile punti a un payload non attendibile. I difensori riducono questo rischio usando registry privati, verificando firme o digest, bloccando le versioni, scansionando le immagini prima della distribuzione e limitando chi può eseguirne il push o il pull. Sugli endpoint degli sviluppatori e sulle configurazioni basate su WSL, la fiducia nell'immagine fa parte della sicurezza della postazione di lavoro, non solo della sicurezza del server, perché una cattiva immagine può raggiungere file locali, segreti e reti interne se i permessi sono troppo ampi.