プライベートレジストリを構築するだけでは、本番環境への脆弱なコンテナの混入を防ぐことはできません。自動化された検査ゲートがなければ、検証されていないベースレイヤーや改ざんされたタグがいとも簡単にすり抜けてしまいます。本記事では、HarborがTrivyスキャン、Cosignデジタル署名、厳格なプル抑止ポリシーを組み合わせてサプライチェーンを確実に保護する方法を解説します。