Frage zu Containerregistry

Hallo,

da ich gerade auf der Suche nach Best Practice zu Container-Tooling bin, 
möchte ich fragen, wie so eure Erfahrungen mit Container-Registries 
sind. Im Sinne einer guten Softwarelieferkette sollen Containerimages 
automatisiert auf bekannte Schwachstellen (CVEs & Co.) geprüft und SBOMs 
als quasi Zutatenliste vorgehalten werden können. Vom Komplexitätsgrad 
gehts eher um Docker/ Podman -Build und -Compose und nicht um ein 
ausgewachsenes Kubernetes.


Grüße
Norman