Wordpress в docker, хорошая ли мысль?

А в плане безопасности - не удобней ли докер?
Если кто-то что-то заинжектит или на хост сможет попасть, то попадет просто в изолированную среду контейнера.

Или я ошибаюсь?