В статье объясняют, как пройти 30‑дневный триал DHI: зеркалирование образов, замена FROM в Dockerfile, типичные проблемы сборки без пакетного менеджера и как считать выгоду (CVE и размер пакетов) с помощью Docker Scout. Hardened Docker Images: 0 уязвимостей и встроенный SBOM

Статья показывает: 25 CVE→0, пакеты 321→32 (−90%), размер образа 82→48 MB (−41.5%). Образы поставляются с встраиваемым SBOM и 17 аттестациями для комплаенса; в части 2 расскажут про проверку подписей и происхождения.