Seltsame Operationen mit CA-Zertifikaten im Container

Ich verwende Discourse 2.7.0.beta3 mit discourse_docker und führe zudem Monitoring mit ThreatStack durch. Dabei wurden einige seltsame Vorgänge an temporären ca-certificates.crt-Dateien festgestellt:

Ich möchte gerne verstehen, warum das passiert. Sollte ich mir aus Sicherheitsgründen Sorgen machen? Oder ist das einfach Teil der normalen Abläufe bei Discourse?

Sie können den Quellcode des Images und die Steuerskripte im Repository überprüfen.

Schließen als wahrscheinlicher False Positive. Flaggen Sie zur Wiedereröffnung, falls Sie etwas Umsetzbares finden.