Под каким пользователем работают ваши контейнеры?
Рекомендуется использовать не-root пользователя
https://sysdig.com/blog/dockerfile-best-practices/

Еще есть сканеры уязвимостей в образах Docker.

Но на практике многим начихать на безопасность. Так что вы хотя бы постарайтесь приложить минимальные усилия.
Дмитрий, а где в Кубернетесе описываются такие политики? Можно пример yaml файла?