L'autenticazione del registry è il controllo di accesso basato su login e token usato da un registry di container per decidere chi può elencare, scaricare o pubblicare immagini. Un registry può usare nomi utente e password, single sign-on, account di servizio o token a breve durata. In assenza di questo controllo, chiunque riesca a raggiungere il registry può ispezionare immagini private, copiare software interno o inviare sostituzioni malevole.
Nella cyber security, l'autenticazione del registry è importante perché le immagini container fanno parte della supply chain del software. Gli attaccanti prendono di mira un'autenticazione debole o assente per rubare immagini proprietarie, scoprire credenziali memorizzate nei layer o nei metadati, oppure iniettare immagini compromesse che in seguito vengono distribuite dall'automazione. I difensori dovrebbero richiedere un'autenticazione forte, limitare i permessi al minimo necessario, ruotare i token e registrare i pull e i push delle immagini per individuare attività anomale. Negli ambienti esposti, un registry senza autenticazione può diventare un percorso diretto dall'accesso a Internet ai carichi di lavoro interni.