تتغير البيئات المُحوسبة قائمة على الحاويات بوتيرة تجعل مراجعة الأمن الدورية التقليدية غير عملية: يمكن لخط أنابيب نشر واحد أن يُنشئ ويُدمّر مئات نُسخ الحاويات في ساعة واحدة، لكل منها عمر يُقاس بالدقائق لا بالأشهر أو السنوات المعتادة للخادم التقليدي.
تأمين الصورة، وبيئة التشغيل، والمنسّق
يعمل أمن الحاويات الفعّال على ثلاث طبقات: فحص الصور بحثاً عن ثغرات وبرمجيات خبيثة معروفة قبل دخولها السجل، وفرض سياسات وقت التشغيل التي تُقيّد ما يمكن للحاوية الجارية فعله، وتحصين طبقة التنسيق نفسها.
تُعدّ نظافة الصورة الأساسية أكثر أهمية مما قد يبدو: توحيد عدد صغير من الصور الأساسية المفحوصة يُقلّل بشكل كبير سطح الثغرات.
تساعد JIG فرق الهندسة على بناء أمن الحاويات في خط الأنابيب نفسه.