What’s Changed
- issue-2235: feat: 在生成的容器报告中添加包含镜像摘要的列 由 @williamlin-suse 在 issue-2235: feat: add a column containing image digest in generated reports for containers by williamlin-suse · Pull Request #2257 · neuvector/neuvector · GitHub 提交
- NVSHAS-8242: 增加 Critical CVE 严重程度以支持 CVSS v3 评分 9.0-10.0 由 @williamlin-suse 在 NVSHAS-8242: Add Critical CVE Severity to support CVSS v3 scores 9.0-… by williamlin-suse · Pull Request #2274 · neuvector/neuvector · GitHub 提交
- chore(deps): 更新模块 GitHub - moby/spdystream · GitHub 到 v0.5.1 [security] 由 @renovate-rancher[bot] 在 https://github.com/neuvector/neuvector/pull/2277 提交
- feat: 在 NeuVector 仓库中实现 govulncheck 由 @holyspectral 在 feat: implement govulncheck for neuvector repos by holyspectral · Pull Request #2278 · neuvector/neuvector · GitHub 提交
- NVSHAS-10298: 在 NeuVector 漏洞报告中包含 CVE DB 版本 由 @williamlin-suse 在 NVSHAS-10298: Include CVE DB Version in NeuVector Vulnerability Report by williamlin-suse · Pull Request #2295 · neuvector/neuvector · GitHub 提交
- NVSHAS-10283: 具有镜像/命名空间标准的自定义组显示无成员 由 @williamlin-suse 在 NVSHAS-10283: Custom groups with image/namespace criteria shows no member by williamlin-suse · Pull Request #2304 · neuvector/neuvector · GitHub 提交
- feat: 支持 govulncheck 以抑制误报 由 @pohanhuang 在 feat: support govulncheck to supress false positive by pohanhuang · Pull Request #2290 · neuvector/neuvector · GitHub 提交
- issue-2348: 在显示高级设置表格中隐藏全局权限 由 @williamlin-suse 在 issue-2348: hide global permissions from show advance setting's table by williamlin-suse · Pull Request #2349 · neuvector/neuvector · GitHub 提交
- issue-2355: 注册表查看所有扫描镜像页面不显示严重漏洞 由 @williamlin-suse 在 issue-2355: Registry view all scanned images page does not show critical vulnerability by williamlin-suse · Pull Request #2373 · neuvector/neuvector · GitHub 提交
- feat: 将就绪探针从 exec 移至 httpget 由 @holyspectral 在 feat: move readiness probe from exec to httpget by holyspectral · Pull Request #2383 · neuvector/neuvector · GitHub 提交
- NVSHAS-10024: 基于基础操作系统镜像过滤漏洞的选项 由 @williamlin-suse 在 NVSHAS-10024: Option to filter vulnerabilities based on based OS image by williamlin-suse · Pull Request #2404 · neuvector/neuvector · GitHub 提交
- issue-1195: 在报告过滤器中显示严重性过滤器 由 @williamlin-suse 在 issue-1195: Show severity filter in report filter by williamlin-suse · Pull Request #2407 · neuvector/neuvector · GitHub 提交
- code-scanning-16: 不安全的 TLS 配置 由 @williamlin-suse 在 https://github.com/neuvector/neuvector/pull/2408 提交
- code-scanning-181: 整数类型之间的错误转换 由 @williamlin-suse 在 code-scanning-181: Incorrect conversion between integer types by williamlin-suse · Pull Request #2413 · neuvector/neuvector · GitHub 提交
- code-scanning-164: 在敏感数据上使用损坏或薄弱的加密哈希算法 由 @williamlin-suse 在 code-scanning-164: Use of a broken or weak cryptographic hashing algorithm on sensitive data by williamlin-suse · Pull Request #2414 · neuvector/neuvector · GitHub 提交
- enhance: 拒绝加载或上传空或损坏的 cvedb 由 @pohanhuang 在 https://github.com/neuvector/neuvector/pull/2418 提交
- test(e2e): 涵盖准入控制 由 @holyspectral 在 test(e2e): cover admission control by holyspectral · Pull Request #2560 · neuvector/neuvector · GitHub 提交
- nvbench: k3s CIS 检查在具有大日志的节点上会导致 enforcer OOM-kill 由 @brokenlander 在 nvbench: k3s CIS check OOM-kills the enforcer on nodes with a large journal by brokenlander · Pull Request #2569 · neuvector/neuvector · GitHub 提交
- feat: 优化扫描器注册流程 由 @holyspectral 在 https://github.com/neuvector/neuvector/pull/2489 提交
新贡献者
- @brokenlander 在 nvbench: k3s CIS check OOM-kills the enforcer on nodes with a large journal by brokenlander · Pull Request #2569 · neuvector/neuvector · GitHub 中做出了他们的第一次贡献
完整变更日志: Comparing v5.5.3...v5.6.0 · neuvector/neuvector · GitHub
原文发布地址: neuvector/neuvector v5.6.0