# Conceptos fundamentales


Las Docker Hardened Images (DHI) se construyen sobre una base de prácticas seguras
para la cadena de suministro de software. Esta sección explica los conceptos fundamentales
detrás de esa base, desde atestaciones firmadas y digests inmutables hasta estándares como SLSA
y VEX.

Comienza aquí si quieres entender cómo las Docker Hardened Images respaldan el cumplimiento,
la transparencia y la seguridad.


## Metadatos de seguridad y atestaciones




## Estándares de cumplimiento




## Gestión de vulnerabilidades y riesgos




## Estructura y comportamiento de la imagen




## Verificación y trazabilidad