Azure Pipelinesにおいて、Dockerイメージのビルドとプッシュを行う際、タグとして「BuildId」を使用するメリットは何か。

SnykやWhiteSourceなどの脆弱性スキャンツールが、パイプライン実行中に「深刻度高」の脆弱性を検出した場合、パイプラインを即座に失敗させる設定は一般的か。