第2章 新機能および機能拡張
この Red Hat Trusted Profile Analyzer (RHTPA) リリースで導入された主要な機能拡張と新機能すべてのリスト。
このリリースで追加された機能および機能拡張は次のとおりです。
- CycloneDX 1.6 仕様のサポート
-
Trusted Profile Analyzer サービスは、CycloneDX または SPDX の Software Bill of Materials (SBOM)タイプに基づいてラベルを自動的に適用します。このリリースでは、2 つの新しいラベルが導入されました。これらのラベルは、特定のコンポーネントタイプを含む CycloneDX 形式の SBOM が取り込まれたときに適用されます。
machine-learning-modelコンポーネントが存在すると、aibomラベルが適用されます。cryptographic-assetコンポーネントが存在すると、cbomラベルが適用されます。
- ライセンス検索機能の改善
- 本リリースでは、RHTPA ユーザーインターフェイス(UI)は、それをプライマリーコンポーネントとして扱うソフトウェアライセンスデータについて通知するようになりました。新しいライセンス画面には、アプリケーション内のすべての Software Bill of Materials (SBOM)ドキュメントのすべての固有のライセンス式が表示され、各式を参照するパッケージと SBOM の数が伴います。SBOM および パッケージ リスト画面のフィルターで UI が強化され、ユーザーがライセンス式を検索できるようになり、アプリケーションポートフォリオ内のライセンスコンプライアンスの管理が容易になります。今回の更新により、ソフトウェアライセンス管理を包含する幅広い RHTPA のコア機能が更新されました。
- RHTPA コンソールでアップロード機能が移動しました。
- Upload セクションがナビゲーションバーから削除され、SBOMs および Advisories セクションに移動しました。SBOMs ページに、新しい Upload SBOM ボタンがあり、Advisor ページで 新しい Upload Advisory ボタンがあります。
- 推奨事項に関する新しい API エンドポイント
- 今回の更新では、パッケージの推奨事項を取得するための新しい API エンドポイントを実装しました。この API エンドポイントは、要求されたパッケージの脆弱性の修正を提供します。API エンドポイントは、分析用にパッケージ URL のリストを受け入れ、各パッケージ URL に、信頼できるパッケージバージョンを見つけようとし、パッケージ管理プロセス全体を改善しようとします。
- Trusted Profile Analyzer Operator の一般提供を開始
- RHTPA 2.2 のリリースに伴い、Red Hat OpenShift の Trusted Profile Analyzer Operator はテクニカルプレビュー機能ではなくなり、一般提供(GA)となっています。Trusted Profile Analyzer Operator は、実稼働環境のワークロードに対応できます。
- Quay に保存されているコンテナーイメージの SBOM ドキュメントジェネレーター
- 今回の更新により、ユーザーは Quay からコンテナーイメージのコレクションを選択し、それらを抽出し、Syft を使用して各コンテナーイメージの Software Bill of Materials (SBOM)ドキュメントを生成できるようになりました。この機能は、SBOM がないコンテナーイメージから SBOM ドキュメントを生成してから RHTPA インスタンスにアップロードする必要があるユーザーに役立ちます。これにより、SBOMドキュメントの生成および管理のプロセスが合理化されます。