哪一项不属于应用上线安全合规设计？

A.生产环境镜像仓库，应确保只有经过测试阶段验证后的安全应用镜像
B.部署应用最新本的容器镜像
C.应定时升级漏洞库，对生产环境镜像仓库进行安全漏洞扫描，对扫描报告进行分析与漏洞修复
D.应经过安全扫描确认，才可以进行部署生产环境的线上操作

这个问题正确答案是哪个？请专家做下详细解析