Фиксация версии образа
Сохраните digest образа, прошедшего тесты. Используйте его в релизе для воспроизводимости.
Команда или настройка
docker image inspect --format '{{index .RepoDigests 0}}' nginx:stableКак проверить результат
Сравните digest запущенного образа с манифестом сборки.