容器镜像

这篇指南讲清容器镜像漏洞扫描如何真正落地：先选好基础镜像，再把扫描接入构建流程，最后用上线阻断把高风险镜像挡在发布前。