Ez igy is van, mert onnantol hogy docker van a fejlesztok felelossege frissiteni a container image-et, nem az uzemeltetese :)))
Viccet felreteve mivel a fejlesztok valasztjak ki mi a base image, ugyhogy ok is felelnek erte hogy a release-ekbe ne csak feature-k keruljenek bele hanem tartsak a lepest a base image teren is.
Raadasul mostanra a normalisabb kontener registry szolgaltatok (aws, docker) alapbol csinalnak security check-et a feltoltott image-eken, egybol lehet latni ha valami serulekenyseg van.