Debian 10でapt-getパッケージにウイルスやマルウェアが含まれていないことを確認する方法[閉じる]

以下はDockerfileDebian 10（buster）イメージに基づいて書かれています。

FROM node:12-buster

RUN apt-get update -y
RUN apt-get install wkhtmltopdf -y

#...rest content

wkhtmltopdf上記のように、 using apt-getcommand-yというパッケージをインストールする必要があります（パッケージが要求するすべての権限を許可するフラグとともに）。

私の質問は次のとおりですwkhtmltopdf（パッケージ）にDebian 10（バスター）のapt-getウイルスやマルウェアが含まれていないことを確認するためにどのツールを使用できますか？

なぜこの検証が必要なのか疑問に思うなら：

これを使用して構築されたコンテナには機密データが含まれており、データベースコンテナや他の外部httpsリソースDockerfileなどの他のコンテナともmysql通信できます。

したがって、パッケージにwkhtmltopdfウイルスやマルウェアが含まれていると、ハッカーはデータベースデータとユーザーの機密情報やその他の機密情報を盗む可能性があります。