типа рид онли ;) будет вполне кошерно, если докер обрахз ХА официальный, врядли в нём какой-то зловред будет который вам что-то с sys сделает или украдёт отттуда какие-то важные данные
все может быть. Даже если ha хорошие они вполне могут ипользовать какую-то библиотеку, в которой, как оказывается, сидит какая-то гадость.