From c5dc020a5a61f88c57a3c4188c5ebc890bd7b005 Mon Sep 17 00:00:00 2001
From: Vaultnord <noreply@vaultnord.no>
Date: Sun, 30 Aug 2026 13:15:53 +0000
Subject: [PATCH] Synk fra arbeidsrepoet

---
 Dockerfile | 8 +++++---
 1 file changed, 5 insertions(+), 3 deletions(-)

diff --git a/Dockerfile b/Dockerfile
index b938adb..8a85229 100644
--- a/Dockerfile
+++ b/Dockerfile
@@ -8,13 +8,15 @@
 # krever når man distribuerer en endret versjon.
 
 ARG VW_VERSION=alpine
+# Digesten til akkurat den versjonen, se UPSTREAM_DIGEST.
+ARG VW_DIGEST=
 
 # Egne norske tekster legges oppå klientens språkfil. Bitwardens nb-oversettelse
 # er ufullstendig, og klienten faller tilbake til engelsk der den mangler - det
 # gir et halvt norsk grensesnitt. Vi retter de skjermene kundene faktisk møter.
-FROM vaultwarden/server:${VW_VERSION} AS kilde
+FROM vaultwarden/server:${VW_VERSION}@${VW_DIGEST} AS kilde
 
-FROM alpine:3.21 AS sprak
+FROM alpine:3.21@sha256:48b0309ca019d89d40f670aa1bc06e426dc0931948452e8491e3d65087abc07d AS sprak
 RUN apk add --no-cache jq
 COPY --from=kilde /web-vault/locales/nb/messages.json /nb.json
 ARG LOCALE_DIR=vault-image/locale
@@ -22,7 +24,7 @@ COPY ${LOCALE_DIR}/nb.json /over.json
 RUN jq -s '.[0] * .[1]' /nb.json /over.json > /merged.json \
  && jq -e '.vaultWelcomeDialogTitle.message | test("Velkommen")' /merged.json >/dev/null
 
-FROM vaultwarden/server:${VW_VERSION}
+FROM vaultwarden/server:${VW_VERSION}@${VW_DIGEST}
 COPY --from=sprak /merged.json /web-vault/locales/nb/messages.json
 
 # Ressursene ligger i brand/ i det offentlige repoet og i