我认为互联网安全中心 (CIS) 基准是当前强化的黄金标准。
我会警告不要使用预先强化的图像，而是建议您使用可以审查/批准的开源脚本自己强化它，以确保您不会在您的环境中引入恶意/有目的的缺陷。

可以在此处找到 Docker 的 CIS 基准。

可以在此处找到一个开源强化示例（那里有很多）。

然后 Docker 提供以下脚本来检查更改是否已成功进行。

在 Docker Hub 上具有任何形式保证的唯一镜像是 Docker 维护的“官方”镜像。

然而，重要的是要认识到维护人员已经采取了他们不一定要为每个发布的 CVE 更新映像的方法（更多在这里）

如果你想要 CVE 扫描仪干净的图像，我会推荐类似的东西

1. 从官方图片开始
2. 启动基于该图像的容器
3. 使用包管理器更新
4. 将生成的容器另存为图像
5. （可选）将图像压缩回单层

然后根据需要定期运行此过程以保持干净的图像。

AFAIK 没有人制作过经过认证的强化图像。