1.2. 機能拡張

roxctl image scan コマンドの --include-snoozed オプションのデフォルト値は false に設定されています。--include-snoozed オプションが false に設定されていると、スヌーズされた CVE はスキャンに含まれません。

Red Hat による RHACS のサポートを支援する診断バンドルを作成できます。この診断バンドルは拡張され、通知機能、認証プロバイダーと認証プロバイダーグループ、アクセス許可セットとアクセススコープが割り当てられたアクセス制御ロール、およびシステム設定情報が含まれるようになりました。DebugLogs パーミッションを持つユーザーは、それぞれのパーミッションに関係なく、生成された診断バンドルからエンティティーを読み取ることができます。

CIS 制御番号がコンプライアンススキャン結果に追加され、お客様は CIS ベンチマーク標準 (ROX-9986) から元の制御を参照できるようになりました。