2024-06-20

Platform

Announce: 周知事項

• AssemblyLineのPromote先に複数のAssemblyLineを設定できるようになりまた。
• プロジェクト内の全てのAssemblyLineの実行履歴を確認できるようになりました。
  • 本機能はサイドメニューの「AssemblyLine History」から利用できます。
• パブリックリポジトリ上のCloud Native Adapterを利用している場合に認証エラーによってAdapterのCompileに失敗してしまう事象が発生しないように改善しました。
  • 例えば、GitLab上のApplicationを利用していて、かつ、下記のようにQVS ConfigでリモートのOfficial Cloud Native Adapterを指定しているようなケースではUI上でのコンパイル機能が利用できませんでしたが、今回のアップデートにより対応可能になりました。

    modules:
    	- name: github.com/qmonus/official-cloud-native-adapters
    	  revision: v0.20.0

Features: 機能追加や改善

• Promote先として複数のAssemblyLineを設定できるようになりました。
• プロジェクト内の全てのAssemblyLineの実行履歴を確認できるようになりました。
• パブリックリポジトリ上のCloud Native Adapterを利用している場合に認証エラーによってAdapterのCompileに失敗してしまう事象が発生しないように改善しました。

Fixes: 明確なバグフィックス

• ヘッダ右のメニューからAssets画面に遷移できないことがある不具合を修正しました。

CLI

• qvsctl: v0.18.0

Features: 機能追加や改善

• 内部処理の改善を実施しました。

Official Cloud Native Adapter

• qmonus.net/adapter/official: v0.32.0

Features: 機能追加や改善

• Azure Container Image Scanning Adapter および GCP Container Image Scanning Adapter でイメージスキャン実行時に追加の引数を設定できるようにextraImagaScanOptionsパラメータを追加しました。

Fixes: 明確なバグフィックス

• Azure Container Image Scanning Adapter および GCP Container Image Scanning Adapter で脆弱性が検出されなかった時にPipelineが意図せずに失敗してしまうケースを修正しました。