コンテナイメージのビルドプロセスにおいて、ビルドツール自体(Make, GCC等)が侵害されている可能性を考慮した対策はどれか。

Hermetic Buildや、ビルド環境の使い捨て、信頼できる署名付きビルドツールの使用