From 6df8d63d0b48d29c455730bd66ac313981b49a32 Mon Sep 17 00:00:00 2001
From: Vaultnord <noreply@vaultnord.no>
Date: Fri, 4 Sep 2026 06:04:10 +0000
Subject: [PATCH] Synk fra arbeidsrepoet

---
 README.md | 5 +++++
 1 file changed, 5 insertions(+)

diff --git a/README.md b/README.md
index d78d245..5e0f6e2 100644
--- a/README.md
+++ b/README.md
@@ -25,10 +25,15 @@ sikkerhetsfiks fra oppstrøms skal ikke være en byggejobb.
 ## Bygge selv
 
     docker build --build-arg VW_VERSION=1.37.2-alpine \
+                 --build-arg VW_DIGEST="$(cat vault-image/UPSTREAM_DIGEST)" \
                  --build-arg BRAND_DIR=brand --build-arg MAIL_DIR=mail \
                  --build-arg LOCALE_DIR=locale \
                  -t vaultnord/vault .
 
+`VW_DIGEST` er ikke valgfri: Dockerfile pinner oppstrømsbildet med
+`FROM vaultwarden/server:${VW_VERSION}@${VW_DIGEST}`, og uten den blir
+referansen ugyldig og bygget stopper på første linje.
+
 ## Kildekode
 
 | | |