Asegúrese de que cada despliegue de producción sea rastreable y auditable a un commit de origen específico. ¿Qué práctica debería adoptar?

Hacer que la etiqueta de la imagen del contenedor coincida con el hash del commit del código fuente es la práctica más efectiva para la trazabilidad y auditoría. El hash de commit es un identificador único e inmutable para cada cambio en el código fuente, lo que garantiza que cada despliegue de producción pueda vincularse directamente a una versión específica y verificable del código. Las otras opciones son menos robustas: etiquetar con fecha y hora no es único ni inmutable, un mensaje de commit es texto libre y propenso a errores, y la etiqueta 'latest' es volátil y no proporciona trazabilidad histórica.