スキャン機能を中心に、ポリシー適用、レポート、修復、通知、テレメトリ、連携、出力に関わる変更を幅広く含むリリースです。セキュリティ対策と実行時の不具合修正に加え、スキャン条件や入力制約も厳格になっています。
要対応 (2)
securityGo依存関係のセキュリティ脆弱性を修正
Go依存関係に含まれるDependabotのセキュリティ脆弱性を修正しました。
security
gosecのSAST検出結果を修正gosecv2.27.1のSAST検出結果に対応するセキュリティ修正を追加しました。
影響確認 (10)
securityGrafeasフィルターインジェクションを防止
imagescanを実行する場合に該当します。breakingスキャンリクエストの認証情報指定を停止
スキャンリクエストを使用する場合に該当します。
breaking未知のコントロール指定をエラー化
--include-controlsを設定している場合に該当します。- リリースページにあと 7 件
事前準備 (1)
deprecated
--fail-thresholdを非推奨フラグとして再登録--fail-thresholdを設定している場合に該当します。