Как можно было сделать систему сборки из неизменяемых слоёв, а потом назвать RUN rm удалением? Секрет попал в слой. Следующая команда сообщает, что файла больше нет. Сам слой с секретом никуда не делся. Он лежит внутри образа и ждёт человека, который знает, где посмотреть. Я решила проверить.
Взяла один тестовый секрет SUPER_SECRET_KOTY_HULIG…