Kubescape

v4.0.11Security

2026년 7월 22일

Kubescape v4.0.11은 에어갭 모드 및 예외 처리 동작을 수정하고 CEL 제어 실행, VAP 번들 포함, MCP 서버 기능 확장 등을 추가한 기능 및 버그 수정 릴리스입니다. 에어갭 모드 또는 예외 관련 플래그를 사용하는 경우 동작 변화가 있습니다.

breaking에어갭 모드 플래그 처리 수정
기존의 영구적 오프라인 상태가 아닌 환경에서는 공시적 오프라인 플래그를 정책 획득자에게 전달해야 합니다. v4.0.11에서 수정되었으며, 에어갭 모드에 의존하는 경우 적용됩니다.
breaking--exceptions, --controls-config, --attack-tracks 플래그의 에어갭 모드 트리거 제거
--exceptions, --controls-config, --attack-tracks 플래그를 사용할 때 이들이 의도하지 않게 에어갭 모드를 활성화하지 않도록 합니다. 이 동작은 v4.0.11에서 변경되었으며, 해당 플래그를 사용하는 경우 영향을 받습니다.
breaking심각도 기반 이미지 예외 처리 수정
심각도 기반 이미지 예외가 JSON, SARIF, 패치 출력에서 필터링된 Matches를 사용하도록 합니다. v4.0.11에서 수정되었으며, 심각도 기반 이미지 예외를 JSON, SARIF 또는 패치 출력에서 사용하는 경우 적용됩니다.

주요 변경 (6)

에어갭 모드 플래그 처리 수정 및 --exceptions/--controls-config/--attack-tracks 플래그 동작 개선
심각도 기반 이미지 예외가 JSON/SARIF/패치 출력에서 올바르게 필터링됨
CEL(Common Expression Language) 제어 실행 지원 추가 및 컴파일 프로그램 캐싱
VAP(Validation Admission Policy) 번들 포함 및 정책 메타데이터 자동 생성
MCP 서버용 헤드리스 OPAProcessor, Container Image Vulnerability 어댑터(AWS ECR 포함), 격리 작업 추가
동기식 스캔 응답 리포트 표시, SARIF 기록 오류 처리, 메트릭 핸들러 패닉 복구 포함 다수의 버그 수정

Kubescape 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 브레이킹 체인지 같은 것들입니다.