Ver código fonte

docker: drop privileges to improve security

Bernadette Elena Hammerle 3 anos atrás
pai
commit
1d8990bcff
1 arquivos alterados com 2 adições e 0 exclusões
  1. 2 0
      Dockerfile

+ 2 - 0
Dockerfile

@@ -8,4 +8,6 @@ RUN npm install
 
 COPY . /app
 
+RUN mkdir /app/node_modules/.cache && chown nobody /app/node_modules/.cache
+USER nobody
 CMD ["npm", "start"]