1.2. 功能增强

roxctl image scan 命令的 --include-snoozed 选项的默认值设置为 false。如果 --include-snoozed 选项被设置为 false，则扫描不包含 snoozed CVE。

您可以创建诊断捆绑包，以帮助红帽支持 RHACS。这个诊断捆绑包已被改进，使其包含 notifiers、auth provider 和 auth provider group、具有附加权限集和访问范围的访问控制角色，以及系统配置信息。具有 DebugLogs 权限的用户可以从生成的诊断捆绑包中读取列出的实体，无论其对应的权限是什么。

CIS 控制号已添加到合规扫描结果中，以便客户能够引用来自 CIS 基准标准 (ROX-9986) 的原始控制。