När en ny version byggs läggs den i registret med ett unikt namn. Driftmiljön hämtar sedan exakt den versionen, så det är alltid tydligt vad som körs och vilken version som gällde innan.
Vi har ett eget containerregister, Harbor, i vår egen miljö. Varje image skannas efter kända sårbarheter innan den får gå i drift. En version med kritiska sårbarheter som går att rätta stoppas.