Un manifest dell'immagine OCI è il record di metadati standard per un'immagine container. Elenca l'oggetto di configurazione dell'immagine e i blob dei layer che compongono il filesystem, di solito tramite digest. In pratica, il manifest indica a un registry e a un runtime esattamente quale contenuto appartiene a una determinata versione dell'immagine.
Questo è importante perché gli strumenti di sicurezza usano il manifest per verificare cosa verrà eseguito. I difensori confrontano manifest, digest e firme per rilevare manomissioni, deriva o ricompilazioni inattese. Gli attaccanti possono cercare di sostituire un tag mutabile, pubblicare un'immagine simile oppure alterare i layer referenziati in modo che una distribuzione scarichi contenuti diversi da quelli previsti. Bloccare i digest, verificare le firme e analizzare i layer collegati al manifest aiuta a garantire che l'immagine sia quella che è stata compilata, esaminata e approvata.