Opérations étranges sur les certificats CA dans le conteneur

Je fais tourner Discourse 2.7.0.beta3 avec discourse_docker et j’ai également mis en place une surveillance via ThreatStack qui a détecté des opérations étranges sur certains fichiers temporaires ca-certificates.crt :

J’aimerais comprendre pourquoi cela se produit. Dois-je m’inquiéter sur le plan de la sécurité ? Ou s’agit-il simplement d’une partie des opérations normales de Discourse ?

Vous pouvez auditer le code source de l’image et les scripts de contrôle dans le dépôt.

Clôture en raison d’une probabilité de faux positif. Marquez pour rouvrir si vous trouvez quelque chose de concret.