ช่องโหว่ส่วนใหญ่ในคอนเทนเนอร์ไม่ได้มาจากรหัสของแอปพลิเคชัน แต่มาจากแพ็กเกจที่ติดมากับเบสอิมเมจทั่วไป เช่น Shells หรือเครื่องมือ Debug ที่แอปพลิเคชันไม่ได้ใช้งาน Hardened Images จึงถูกออกแบบมาเพื่อแก้ปัญหานี้โดยการเลือกเฉพาะส่วนประกอบที่จำเป็นต่อการรันไทม์จริงๆ มาใช้งาน
คุณสมบัติหลักของ Hardened Images ประกอบด้วย 1. การลดขนาด (Minimization) ตัดสิ่งที่เสี่ยงออกไปได้ถึง 95% 2. การแพตช์อย่างต่อเนื่อง เพื่อจัดการกับช่องโหว่ใหม่ๆ และ 3. ข้อมูลเมตาที่ตรวจสอบได้ เช่น SBOM, การรับรองที่มา (Provenance) และข้อมูล VEX (Vulnerability Exploitability eXchange) ที่ช่วยระบุว่าช่องโหว่ใดที่มีผลกระทบจริง ช่วยให้ทีมรักษาความปลอดภัยลดเสียงรบกวนจากการแจ้งเตือนช่องโหว่ที่ไม่ได้ใช้งานจริง
