Dockerコンテナのイメージをスキャンし、既知の脆弱性(CVE)が含まれていないかを確認するプロセスは、CI/CDパイプラインのどの段階で実施するのが理想的か。

ビルドフェーズ:CI/CDパイプラインのどの段階で実施するのが理想的か