Как проверять целостность артефактов сборки (например, Docker-образов) на предмет наличия уязвимостей перед подписанием образа и отправкой в реестр?

Проверка уязвимостей и целостности — разные задачи: сканер ищет известные проблемы, digest и подпись подтверждают конкретный артефакт и его происхождение.

Проверьте зависимости и образ, сформируйте SBOM, примените согласованный gate с контролируемыми исключениями. Подписывайте именно проверенный digest и проверяйте подпись перед запуском. Чистый отчёт сканера не доказывает отсутствие всех уязвимостей.