Безопасный Docker с torque

[Granulex]

«--hermetic» звучит как синоним безопасного. На деле – синоним воспроизводимого: берёте тот же дайджест из registry, что отлично – если registry не был скомпрометирован до фиксации хеша.