Miért is? Miben különbözik egy container image egy rpm/deb-től ilyen értelemben?
a hivatalos apt repok signelve vannak, ha ott megvaltozik a csomag akkor torik az alairas. egy nginx imagerol hogy mondod meg hogy azt valoban az nginx rakta fel a hubra vagy nem egy hekker cserelte ki az imaget valami okositott verziora?