Una versione dell'immagine è un'istanza di release gestita di un'immagine container. Può rappresentare una ricompilazione con patch di sicurezza, una modifica per un'architettura CPU diversa oppure un'immagine aggiornata con metadati aggiornati mantenendo lo stesso scopo complessivo dell'applicazione. In pratica, i team usano le versioni delle immagini per tenere traccia di quale release sia approvata per la distribuzione.
Le versioni delle immagini sono importanti perché i container vengono spesso distribuiti e consumati tramite digest o tag, e la sicurezza dipende dal sapere quale artefatto esatto è in esecuzione. I difensori usano il versioning per distribuire correzioni, confrontare le build e verificare provenienza, firme e SBOM. Gli aggressori possono sfruttare un controllo di versione inadeguato sostituendo i tag, caricando release che sembrano simili oppure affidandosi a immagini obsolete che contengono ancora vulnerabilità note. Uno schema di versioning chiaro aiuta a garantire che l'immagine distribuita corrisponda alla build attendibile.