浏览代码

docker: drop privileges to improve security

Bernadette Elena Hammerle 3 年之前
父节点
当前提交
1d8990bcff
共有 1 个文件被更改,包括 2 次插入0 次删除
  1. 2 0
      Dockerfile

+ 2 - 0
Dockerfile

@@ -8,4 +8,6 @@ RUN npm install
 
 COPY . /app
 
+RUN mkdir /app/node_modules/.cache && chown nobody /app/node_modules/.cache
+USER nobody
 CMD ["npm", "start"]