diff --git a/Dockerfile b/Dockerfile
index 6a78737..c67b9f0 100644
--- a/Dockerfile
+++ b/Dockerfile
@@ -14,9 +14,12 @@ RUN dotnet publish -c Release -o out
 FROM ://microsoft.com
 WORKDIR /app
 
-# 3. Nur die fertigen Binärdateien aus der Bau-Umgebung rüberschieben
+# 3. Den vorinstallierten User 'app' von Microsoft nutzen
+USER app
+
+# 4. Nur die fertigen Binärdateien aus der Bau-Umgebung rüberschieben
 COPY --from=build-env /app/out .
 
-# 4. Startbefehl festlegen
+# 5. Startbefehl festlegen
 # WICHTIG: Falls deine DLL anders heißt (z.B. MyHelloWorld.dll), passe den Namen hier an!
 ENTRYPOINT ["dotnet", "SecDevOpsLab.dll"]
\ No newline at end of file