第1章 Clair CRDA エンドポイントが無効

2023 年 9 月 25 日以降、Java 脆弱性照合用の Code Ready Dependency Analytics (CRDA) サービスが Clair で使用できなくなります。このサービスの API は別のエンドポイントに移動されています。この新しいエンドポイントをサポートするために Clair を更新する予定はありません。Clair によってインデックス付けされた Java Maven パッケージに関する CVE レポートを Red Hat Quay に保存されているコンテナーイメージから継続的に取得するには、このサービスを使用する代わりに、Red Hat Quay 3.9 にアップグレードする必要があります。これにより、オフラインサポートを追加で利用でき、個別の API キーが不要になります。