Quelques trucs que PERSONNE ne respecte concernant Docker :

• le faire tourner en tant qu’utilisateur non privilégié
• dropper toutes les capa et ne retenir quel celles qui sont utiles
• virer les privilèges
• etc…

Bon évidemment, PERSONNE ne fait réellement ça mais si ce serait absolument nécessaire…