맞습니다. 프로젝트로 적용가능하죠
사용중이신 이미지 중에서 CVE 발생이 빈도가 많아서 지속적 관리에 어려움이 있는 이미지를 먼저 사용해 보시는 것이 좋겠습니다. 그렇게 하나씩 점진적으로 늘려 나가면서 개발 인력을 보안 업무로부터 조금씩 떼어내서 핵심 개발업무에 투입하실 수 있습니다.