第1章 Clair CRDA エンドポイントが無効になっています

2023 年 9 月 25 日の時点で、Java 脆弱性マッチング用の Code Ready 依存関係分析サービスは Clair では使用できなくなりました。サービスの API は別のエンドポイントに移動されており、この新しいエンドポイントをサポートするために Clair を更新する予定はありません。代わりに、ユーザーは Red Hat Quay に保存されているコンテナーイメージから Clair によってインデックス付けされた Java Maven パッケージに関する CVE レポートを継続的に取得するには、Red Hat Quay 3.9 にアップグレードする必要があります。オフラインサポートの追加の利点があり、個別の API キーを必要としません。