RATATOSKRATATOSK
로그인

릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

2026년 3월해제 ×프로젝트: Open Policy Agent (OPA)해제 ×
Open Policy Agent (OPA)v1.15.0Security2026년 3월 26일

이번 릴리스는 플러그인 방식의 로깅과 AWS 웹 ID 서명 지원을 추가하고, TLS 인증서 설정과 일부 동작을 조정합니다. 사용자 정의 HTTPAuthPlugin을 구현해 사용하는 환경에서는 인증 처리 수명주기 계약의 변경을 확인해야 하며, 보안 권고나 취약점 공개는 명시되지 않았습니다.

영향 확인 (1)

  • breaking사용자 정의 HTTPAuthPlugin 인증 처리 위치 변경

    HTTPAuthPlugin을 직접 구현해 사용하는 경우에 적용됩니다.

    사용자 정의 HTTPAuthPlugin의 동작 계약이 바뀌어, 요청마다 실행되는 인증 로직을 NewClient()에서 Prepare()로 옮겨야 합니다.

원문
월별 보기