Estoy un poco confundido, principalmente porque no entiendo cómo funciona Docker, pero…
- ¿por qué security.txt debería venir de Discourse? Normalmente es bastante estático y ligado a la organización.
- bajo Docker está Nginx y debería alojar cosas a nivel de servidor web como todo lo que está en el directorio
well-known.
Así que diría que la solución a corto plazo es trabajo manual con Nginx 