Improve Docker build

1. Stricter pin for the base image
2. non-root user
3. maybe use wolfi

Inizia individuando il Dockerfile e il punto di ingresso della build del repository. Esamina come viene selezionata l’immagine di base e se il container viene attualmente eseguito come root, quindi verifica se Wolfi è già supportato o è stato discusso. Il lavoro è completo quando un’immagine riproducibile, con versioni fissate in modo più rigoroso, viene compilata correttamente e viene eseguita con un utente non-root, e quando la direzione scelta per l’immagine di base è documentata.

Scritto dal modello di indicizzazione a partire dal testo della issue.