Bir konteyner imajı yalnızca uygulama kodunu değil; işletim sistemi paketlerini, kütüphaneleri ve derleme sırasında eklenmiş her şeyi taşır. Bakımsız bırakılan bir temel imaj, aylar içinde yüzlerce bilinen zafiyet biriktirebiliyor ve bu zafiyetler her dağıtımla birlikte üretime taşınıyor. Bu atölye imaj güvenliğini tek seferlik tarama işi olmaktan çıkarıp temel imaj yönetimi, sürekli tarama ve doğrulanabilir imza zincirinden oluşan bir yaşam döngüsü olarak ele alır. Dört modül boyunca katılımcılar zafiyetli bir imajı tarayarak başlar; bulguları önceliklendirir, Dockerfile iyileştirmeleri ve temel imaj değişikliğiyle zafiyet sayısını ölçülebilir biçimde düşürür. Ardından imaj imzalama, doğrulama ve SBOM üretimi uygulanır. Son modülde tarama dağıtım hattına ve kayıt defterine bağlanır; kabul politikaları ve yeni yayımlanan zafiyetlere karşı yeniden tarama akışı tasarlanır. Katılımcı, kurumu için hazırladığı imaj güvenlik politikasıyla atölyeyi tamamlar.