Ale,
na dockerhub jsou i dockry primo od tvurcu danych programu, navi ti maji vetsinou dockerfile na githubu a je mozne to zkontrolovat, build je delany verejne.
Tohle platilo vždycky. Jsou to stejní lidi, kteří si pod rootem spouští skript stažený někde z Internetu, instalují balíčky kdoví odkud atd. Jen technologie se mění, lidská lenost a nerozvážnost zůstává.