Un'immagine di release è l'insieme di immagini container che definisce una specifica release di OpenShift. Raggruppa i componenti della piattaforma, i metadati e le informazioni di aggiornamento che un cluster usa per identificare una versione valida e passare in modo sicuro da una versione all'altra. In pratica, l'immagine di release funge da fonte autorevole firmata per la build della piattaforma.
Questo è importante nella sicurezza informatica perché l'integrità degli aggiornamenti dipende dalla fiducia che l'immagine di release non sia stata alterata. Gli amministratori possono eseguirne il mirroring in registry interni per distribuzioni disconnesse, dove la verifica delle firme e i controlli del registry aiutano a prevenire manomissioni. Negli attacchi, un'immagine di release compromessa o non validata correttamente può diventare un rischio per la supply chain, consentendo di presentare codice malevolo o aggiornamenti non sicuri come contenuto attendibile. Nella difesa, mantenere intatta la verifica dell'immagine di release aiuta a garantire che gli aggiornamenti provengano solo da fonti approvate e autenticate.