Écrire un Dockerfile durci

Objectif

Transformer un Dockerfile « qui marche » en un Dockerfile sûr : une image petite, reproductible, sans secret, qui ne tourne pas en root et qui ne contient que ce dont l'application a besoin en production. Vous saurez aussi le faire contrôler automatiquement par hadolint et lancer le conteneur en lecture seule.