Index: src/main.c
--- src/main.c.orig
+++ src/main.c
@@ -264,6 +264,11 @@ int main(int argc, char* argv[]) {
   }
 #endif
 
+  if (pledge("stdio getpw rpath", NULL) == -1) {
+    fprintf(stderr, "pledge\n");
+    die();
+  }
+
   if (argc) progname = argv[0];
 
   jq = jq_init();