容器安全升级时遇到的问题？

1.镜像中病毒或木马应如何处理？
2.镜像中有敏感路径挂载时应如何处理？
3.镜像中敏感文件的访问权限如何做到权限隔离，如需要整改时如何平滑升级？