Interessante. Uma dúvida: Se o usuário malicioso, tem acesso ao servidor e tem permissões pra usar o docker. O que vai impedí-lo de criar o container com root pra burlar a segurança?