From b43bd5e37a6d018a4106c31c6690ee7191f109bb Mon Sep 17 00:00:00 2001
From: Lucas Rayan <lucas.guerra@pop-pe.rnp.br>
Date: Sun, 1 Nov 2026 21:49:49 -0300
Subject: [PATCH] fix(docker): corrige as vulnerabilidades da imagem final (apk
 upgrade; sem npm no runtime)

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
---
 Dockerfile | 3 +++
 1 file changed, 3 insertions(+)

diff --git a/Dockerfile b/Dockerfile
index f765aa7..a703795 100644
--- a/Dockerfile
+++ b/Dockerfile
@@ -10,6 +10,9 @@ RUN npm run build
 
 # ── Imagem final: nginx sem privilégios (usuário nginx, porta 8080) e os estáticos ──
 FROM nginxinc/nginx-unprivileged:alpine
+# Aplica as correções de segurança do Alpine publicadas depois da imagem base.
+USER root
+RUN apk upgrade --no-cache
 COPY nginx.conf /etc/nginx/conf.d/default.conf
 COPY --from=build /app/dist /usr/share/nginx/html