Sono un po’ confuso, principalmente perché non riesco a capire come funziona Docker, ma…
- perché security.txt dovrebbe provenire da Discourse; è normalmente piuttosto statico e legato all’organizzazione
- sotto Docker c’è Nginx e dovrebbe ospitare cose a livello di webserver come tutto ciò che si trova nella directory
well-known
Quindi direi che la soluzione a breve termine è il lavoro manuale con Nginx 