Synk fra arbeidsrepoet

README.md

@@ -25,10 +25,15 @@ sikkerhetsfiks fra oppstrøms skal ikke være en byggejobb.
 ## Bygge selv
 
     docker build --build-arg VW_VERSION=1.37.2-alpine \
+                 --build-arg VW_DIGEST="$(cat vault-image/UPSTREAM_DIGEST)" \
                  --build-arg BRAND_DIR=brand --build-arg MAIL_DIR=mail \
                  --build-arg LOCALE_DIR=locale \
                  -t vaultnord/vault .
 
+`VW_DIGEST` er ikke valgfri: Dockerfile pinner oppstrømsbildet med
+`FROM vaultwarden/server:${VW_VERSION}@${VW_DIGEST}`, og uten den blir
+referansen ugyldig og bygget stopper på første linje.
+
 ## Kildekode
 
 | | |