Konteyner imajları uygulama kodunun yanı sıra işletim sistemi paketlerini, dil çalışma zamanlarını ve onlarca dolaylı bağımlılığı taşır; bu nedenle bir imajın güvenlik durumu yalnızca yazılan kodla açıklanamaz. Tarama araçları bu bileşenleri listeleyip bilinen zafiyetlerle eşleştirir, ancak asıl zorluk çıkan yüzlerce bulgunun anlamlı biçimde önceliklendirilmesi ve teslimat hızını durdurmadan yönetilmesidir. Program konuyu risk temelli önceliklendirme ve sürdürülebilir zafiyet operasyonu çerçevesinde ele alır. Eğitim altı modülden oluşur; laboratuvar ortamında gerçek imajlar taranır, bulgular analiz edilir ve kapılar kurgulanır. Katılımcılar Trivy ve Grype ile tarama yapar, temel imaj stratejisi ve sertleştirme adımlarını uygular, pipeline kapılarını ve istisna akışını tanımlar, registry düzeyinde sürekli tarama kurar, bulguları sahiplerine yönlendiren bir operasyon modeli tasarlar. Program sonunda katılımcılar kendi ortamları için bir imaj güvenliği politikası ve tarama entegrasyonu ortaya koyar.