스캔, 정책, 보고, 수정, 알림, 텔레메트리, 통합 및 출력 기능을 넓히고 여러 정확성 및 실행 환경 문제를 바로잡은 릴리스입니다. 보안 강화와 함께 스캔 요청, 입력 범위, 적용 범위에 관한 제약도 엄격해졌습니다.
조치 필요 (2)
securityGo 의존성의 Dependabot 보안 취약점 수정
Go 의존성에 포함된 Dependabot 보안 취약점을 수정했습니다.
security
gosecSAST 결과 수정gosec의 SAST 결과에 포함된 문제를 수정했습니다.
영향 확인 (10)
securityGrafeas 필터 주입 차단
imagescan을 실행하는 경우에 적용됩니다.
breaking스캔 요청의 클라이언트 인증 정보 무시
스캔 요청을 사용하는 경우에 적용됩니다.
breaking알려지지 않은 제어 항목 지정 시 오류 처리
--include-controls를 설정하는 경우에 적용됩니다.- 릴리스 페이지에 7건 더
미리 준비 (1)
deprecated
--fail-threshold플래그의 사용 중단 표시--fail-threshold를 설정하는 경우에 적용됩니다.