第1章 Clair CRDA エンドポイントが無効

2023 年 9 月 25 日時点で、Code Ready Dependency Analytics Service for Java の脆弱性マッチングは Clair では使用できなくなりました。サービスの API が別のエンドポイントに移動し、この新しいエンドポイントをサポートするように Clair を更新する計画はありません。代わりに、ユーザーは Red Hat Quay に保存されているコンテナーイメージから Clair によってインデックス化された Java Maven パッケージに関する CVE レポートを取得できるように Red Hat Quay 3.9 にアップグレードする必要があります。この場合、オフラインサポートや個別の API キーは必要ありません。