あと Docker Hub にあるイメージの80%が脆弱性孕んでるみたいな話が一番納得した。イミュータブルだからメンテしなかったらずっとそのままだしなあ