Контейнер работает без лишних прав

Входит в соответствующую работу

Результат

Снизить последствия компрометации процесса.

Runtime поддерживает непривилегированного пользователя