コンテナでデプロイできるとOSも特殊なコンテナ用のOSが使えるのでそこも安全性に寄与する部分がありそう。