Verwendet der Discourse-Container unattended-upgrades?

Nein, das tut er nicht, und wir haben nicht vor, dies einzurichten. Die Empfehlung lautet, Ihr Host-Betriebssystem mit den neuesten Sicherheitspatches aktuell zu halten.