Synk fra arbeidsrepoet

Dockerfile

@@ -8,13 +8,15 @@
 # krever når man distribuerer en endret versjon.
 
 ARG VW_VERSION=alpine
+# Digesten til akkurat den versjonen, se UPSTREAM_DIGEST.
+ARG VW_DIGEST=
 
 # Egne norske tekster legges oppå klientens språkfil. Bitwardens nb-oversettelse
 # er ufullstendig, og klienten faller tilbake til engelsk der den mangler - det
 # gir et halvt norsk grensesnitt. Vi retter de skjermene kundene faktisk møter.
-FROM vaultwarden/server:${VW_VERSION} AS kilde
+FROM vaultwarden/server:${VW_VERSION}@${VW_DIGEST} AS kilde
 
-FROM alpine:3.21 AS sprak
+FROM alpine:3.21@sha256:48b0309ca019d89d40f670aa1bc06e426dc0931948452e8491e3d65087abc07d AS sprak
 RUN apk add --no-cache jq
 COPY --from=kilde /web-vault/locales/nb/messages.json /nb.json
 ARG LOCALE_DIR=vault-image/locale
@@ -22,7 +24,7 @@ COPY ${LOCALE_DIR}/nb.json /over.json
 RUN jq -s '.[0] * .[1]' /nb.json /over.json > /merged.json \
  && jq -e '.vaultWelcomeDialogTitle.message | test("Velkommen")' /merged.json >/dev/null
 
-FROM vaultwarden/server:${VW_VERSION}
+FROM vaultwarden/server:${VW_VERSION}@${VW_DIGEST}
 COPY --from=sprak /merged.json /web-vault/locales/nb/messages.json
 
 # Ressursene ligger i brand/ i det offentlige repoet og i