Лучшие практики при написании безопасного Dockerfile / Swordfish Security / Хабр
https://m.habr.com/ru/company/swordfish_security/blog/537280/