При указании имени контейнера можно указать не только его версию, но и хэш для проверки

```
image: docker.io/redis:6.2-alpine@sha256:eaba718fecd1196d88533de7ba49bf903ad33664a92debb24660a922ecd9cac8
```

опубликовано в https://t.me/gitgate