不変コンテナイメージのビルドと検証パイプライン

来歴メタデータ、脆弱性スキャン、SBOM 添付ファイル、ランタイム スモーク テストを含む不変の署名付きコンテナー イメージを生成するパイプラインを作成します。画像が不変であり、semver とダイジェストでタグ付けされていること、およびスキャンされていない画像の昇格が CI によってブロックされていることを確認します。これにより、サプライチェーンのリスクが軽減され、実行時の信頼が簡素化されます。