Si vous souhaitez des builds reproductibles, vous devez figer votre version de Discourse sur un SHA spécifique via la configuration de votre conteneur, ainsi que pour chaque plugin.
Cela signifie que vous ne recevrez plus les correctifs pour Discourse, les correctifs de sécurité pour l’image Docker, etc., mais la build sera très reproductible.
Vous devrez peut-être également modifier les modèles pour figer certains éléments et ne jamais intégrer les correctifs de sécurité des dépendances gérées par apt.