19 lines
558 B
Docker
19 lines
558 B
Docker
# Backend — image minimaliste (image minimale, non-root)
|
|
FROM python:3.12-slim
|
|
|
|
# Utilisateur non privilégié transforme une échappée en élévation directe sur l'hôte).
|
|
RUN useradd --create-home --uid 10001 appuser
|
|
WORKDIR /app
|
|
|
|
COPY requirements.txt .
|
|
RUN pip install --no-cache-dir -r requirements.txt
|
|
|
|
COPY app.py store_file.py store_firestore.py config.py ./
|
|
|
|
# config.py est injecté au runtime (jamais dans l'image — module 07).
|
|
RUN mkdir -p /app/data && chown appuser:appuser /app /app/data
|
|
USER appuser
|
|
|
|
EXPOSE 5000
|
|
CMD ["python", "app.py"]
|