OCI Distribution è la specifica aperta che definisce come le immagini dei container e gli artefatti correlati vengono archiviati, inviati e recuperati dai registry. Standardizza un modello basato sul content-addressing attorno a manifest, layer, tag e digest, in modo che diversi registry e client possano scambiare le immagini in modo prevedibile.
È importante nella sicurezza informatica perché il registry è un perimetro di fiducia. I difensori utilizzano registry compatibili con OCI per applicare policy, replicare immagini approvate, mettere in quarantena contenuti sconosciuti e verificare i digest prima della distribuzione. Gli aggressori prendono di mira questo livello pubblicando immagini base compromesse, sostituendo i tag per indirizzarli verso contenuti malevoli o abusando di credenziali del registry compromesse. Buoni controlli a livello di OCI Distribution aiutano a garantire che ciò che un builder o un runtime recupera sia esattamente l'artefatto che è stato approvato.