Практическое задание
Искусственный интеллект предлагает Dockerfile с `COPY . .` до установки зависимостей и запуском приложения от root. Какой вариант ревью сильнее?
- Оставить root, но добавить EXPOSE.
- Сначала скопировать файл зависимостей, установить их, затем код; добавить непривилегированного пользователя.
- Только переставить COPY файла зависимостей.
- Добавить ещё один порт для отладки.
- Ничего не менять: контейнер изолирован.
- Добавить непривилегированного пользователя и оставить порядок слоёв.