Zorg ervoor dat elke productiedeployment traceerbaar en controleerbaar is naar een specifieke source commit. Welke praktijk moet u toepassen?

De correcte praktijk is om de containerafbeeldingstag te laten overeenkomen met de source code commit hash. Dit zorgt voor een directe, onveranderlijke link tussen de gedeployde code en de exacte versie in de versiebeheersysteem. Hierdoor is elke productiedeployment volledig traceerbaar en controleerbaar. Het taggen van commits met datum en tijd is niet voldoende, omdat meerdere commits op dezelfde datum en tijd kunnen plaatsvinden, wat de traceerbaarheid vermindert. Een commit message die linkt naar de deployment is afhankelijk van handmatige invoer en kan foutgevoelig zijn of ontbreken. Het gebruik van de 'latest' tag is gevaarlijk in productieomgevingen, omdat het geen specifieke versie aanduidt en kan leiden tot onvoorspelbare deployments en moeilijkheden bij het terugdraaien van wijzigingen.