リリースノート

SBOM 一括アップロードパフォーマンスの改善

このリリースでは、ソフトウェア BOM (Software BOM)ドキュメントの一括アップロードを行う際のアプリケーションのパフォーマンスが向上します。/api/v2/dataset エンドポイントを使用して SBOM の一括アップロードを実行できます。

カスタムトラストアンカーを使用した S3 エンドポイントのサポートが追加されました。

今回のリリースで、RHTPA デプロイメントのカスタムトラストアンカーを使用した Simple Storage Service (S3)エンドポイントのサポートが追加されました。

アドバイザリーおよび脆弱性データのインポーター

RHTPA のインポーターを使用すると、さまざまなリモートソースからアドバイザリーおよび脆弱性データを取得できます。RHTPA はこのデータを使用して、ソフトウェア部品表 (SBOM) および Common Security Advisory Framework (CSAF) ドキュメントを分析する際に、より詳しい情報を提供します。詳細は、RHTPA 管理ガイド を参照してください。

ドキュメントを削除すると、データモデルが破損する可能性があります

API を使用して Software Bill of Materials (SBOM)および Common Security Advisory Framework (CSAF)ドキュメントを削除したときに、データモデルの破損が発生していました。これにより、RHTPA が不安定になる可能性があります。このリリースではこのバグが修正され、API を使用して SBOM および CSAF ドキュメントを削除できます。

一時的なコンポーネントまたは環境コンポーネントを含むドキュメントをアップロードすることで発生するパニックを修正しました。

今回の更新以前は、一時的なコンポーネントまたは環境コンポーネントを持つ Common Vulnerability Scoring System (CVSS)スコアを使用してドキュメントをアップロードすると、タスクプロセスがパニックが発生していました。現在、RHTPA は一時的なコンポーネントまたは環境コンポーネントをサポートしておらず、このドキュメントは、サポートされていないコンポーネントを通常のエラーとして報告しています。このリリースでは、プロセスがパニックを引き起こす問題を解決し、アップロードプロセスの現在の手順のみに失敗し、アップロードプロセスを続行できるようになりました。

Python パッケージによる脆弱性の影響を受けると誤って報告される

Software Bill of Materials (SBOM)ドキュメントに、ダッシュが付いた Python パッケージバージョン( 1.0-rc0 など)が含まれている場合、RHTPA は誤検出となり、パッケージが脆弱性の影響を受けることを報告します。このリリースでは、Python パッケージバージョンを比較して、ダッシュ付きのバージョン番号を正しく処理する際のバグが修正されました。

SBOM のアップロードは 100% から開始

RHTPA コンソール内の Upload ページから複数のファイルをアップロードする場合、それらの SBOM ドキュメントは 0% ではなく、アップロードを待機している 100 が表示されます。現在、この問題に対する回避策はありません。

SBOM 名が円グラフの境界外に表示される

ソフトウェア BOM (Bill of Materials)に長い名前がある場合は、その名前が円グラフの境界を超えることができます。現在、この問題に対する回避策はありません。

API を使用するリモートサーバー接続は一括アップロードでドロップされます。

RHTPA API を使用する圧縮された SBOM ドキュメント（たとえば 350 MB の圧縮ファイル）をアップロードすると、リモート RHTPA サービスへの接続がドロップできます。これにより、ファイルが部分的にアップロードされます。この問題を回避するには、より大きな SBOM ドキュメントを小さなサイズ（圧縮ファイルのサイズなど）に分割します。これにより、アップロードが正常に完了します。

脆弱性情報は API を使用して削除できません

RHTPA API を使用して脆弱性と CVE (Common Vulnerabilities and Exposures)情報を削除すると、外部キー制約のエラーメッセージが表示されます。今回のリリースにより、リターンコードに Not implemented メッセージを追加しました。将来のリリースでは、この削除機能は廃止される予定です。

CPE バージョン 2.3 はサポートされていません

文字列バインディングでフォーマットされた Common Platform Enumeration (CPE)仕様および Software Bill of Materials (SBOM)は、RHTPA コンソールで適切にレンダリングされず、ライセンス情報をエクスポートする場合。現在、この問題に対する回避策はありません。

Trusted Profile Analyzer 2.0 には Helm バージョン 3.17 以降が必要です。

RHTPA 2.0 をインストールするには、Helm バージョン 3.17 以降を使用して、Red Hat OpenShift Container Platform に Trusted Profile Analyzer サービスをデプロイする必要があります。

CVSS v4 スコアはサポートされていません。

現在、RHTPA では Common Vulnerability Scoring System (CVSS) バージョン 4 スコアはサポートされていません。

環境または一時的なスコアを持つアドバイザリーがアップロードに失敗する

RHTPA にアップロードするときに、環境または一時的なスコアを持つ Common Vulnerability Scoring System (CVSS)ベクトルを含む Common Security Advisory Framework (CSAF)ドキュメントが失敗する可能性があります。このアップロードの失敗により、RHTPA コンソール内にアドバイザリーは表示されません。現在、この問題に対する回避策はありません。

脆弱性情報は API を使用して削除できません

RHTPA API を使用して脆弱性と CVE (Common Vulnerabilities and Exposures)情報を削除すると、外部キー制約のエラーメッセージが表示されます。今回のリリースにより、戻りコードに Not implemented メッセージが追加され、この delete 関数が非推奨になりました。