Безопасность контейнера

Насколько секьюрно базовый образ делать так:

RUN apk add openssh git make

ARG CI_JOB_TOKEN
ARG CI_REGISTRY
ARG CI_GIT
ARG CI_JOB_USER

RUN git config --global url."https://${CI_JOB_USER}:${CI_JOB_TOKEN}@git.***.ru".insteadOf "https://git.***.ru"

?

Какие есть альтернативы?