Docker запускает образы с сниженной атакующей поверхностью — до 95% меньше уязвимостей. Это важно для безопасности вашего кода.