Docker Scout CLI 릴리스 노트

Docker Scout CLI 릴리스 노트 (Release notes)

Docker Scout CLI(docker scout 커맨드)의 버전별 릴리스 노트예요. 릴리스마다 새로 추가된 기능(Added)과 수정된 사항(Fixed), 의존성 업데이트를 정리했어요. 각 릴리스는 GitHub의 docker/scout-cli 저장소에서 배포되고, 커밋은 GitHub의 검증 서명으로 서명돼 있어요.

출처: 문서

본문

v1.24.0 (최신, 2026-07-30)

  • 추가 (Added): docker scout policy, quickview, compare에 로컬 Scout 헬스 점수(Local Scout Health Scores)를 추가했어요 (@cdupuis)
  • 수정 (Fixed): docker scout cves --only-base--ignore-base가 provenance(공급망 증명)로 식별된 베이스 이미지의 패키지를 올바르게 분류하도록 수정했어요 (@andrestylianos)
  • 기타: ORAS, Sigstore, OpenTelemetry, go-git, pgx 등 의존성을 업데이트했어요

v1.23.1 (2026-07-04)

  • 수정 (Fixed): details 메타데이터가 없는 사용자 지정 Rego 정책을 사용할 때 정책 평가가 실패하던 문제를 수정했어요 (@whostolebenfrog)

v1.23.0 (2026-07-02)

  • 수정 (Fixed): 빈 VEX 문서가 스캔을 깨뜨리지 않도록 방지했어요 (@flyingmachine)
  • 추가 (Added): Rego 정책 소스를 --policy-file을 통해 http(s)로 제공할 수 있게 했어요 (@cdupuis)
  • 성능 (Performance): SBOM 가져오기와 정책 평가 성능을 개선했어요 (@cdupuis)

v1.22.0 (2026-06-25)

  • 수정 (Fixed): Trivy의 Java DB 다운로드를 Docker Desktop의 HTTP 프록시 전송을 통해 프록시하도록 수정했어요 (@AndreSilva1993)

v1.21.0 (2026-05-19)

  • 수정 (Fixed): 상속된 VEX와 quickview 베이스 이미지 표시를 포함해 로컬 DHI 파생 이미지 처리를 수정했어요
  • 수정 (Fixed): DHI 배포판 한정자(distro qualifier)를 포함한 SBOM 패키지 한정자 처리를 개선했어요
  • 기타: 의존성과 Go 툴체인을 업데이트했어요

v1.20.4 (2026-04-08)

  • 추가 (Added): docker scout compare에 JSON 출력 형식을 추가했어요 (@benja-M-1)
  • 추가 (Added): docker scout compare 출력에 이미지 설정(config) 필드 변경을 추가했어요 (@benja-M-1)
  • 수정 (Fixed): WSL2 환경에서 Docker Desktop 프록시 감지를 수정했어요 (@benja-M-1)
  • 기타: 의존성을 업데이트했어요 (@benja-M-1)

v1.20.3 (2026-03-20)

  • 수정 (Fixed): 일시적·네트워크 오류의 재시도를 개선했어요 (@chrispatrick)
  • 수정 (Fixed): provenance attestation에 포함된 Dockerfile 처리와 cosign sig 태그 처리를 수정했어요 (@chrispatrick)
  • 추가 (Added): 사용 가능할 때 Docker Desktop HTTP 프록시 전송을 사용하도록 했어요 (@benja-M-1)

v1.20.2 (2026-03-09)

  • 수정 (Fixed): 사소한 일관성 수정 (@chrispatrick)

v1.20.1 (2026-03-06)

  • 수정 (Fixed): VCS provenance 파싱을 수정했어요 (@chrispatrick)

v1.20.0 (2026-02-24)

  • 문서 (Docs): 문서를 업데이트했어요 (@dvdksn)
  • 수정 (Fixed): 취약점을 수정하고(@jpbriend), apk 버전 처리(@cdupuis), Go purl 버전 관리(@cdupuis)를 수정했어요
  • 추가 (Added): SLSA v1 Provenance를 지원했어요 (@chrispatrick)
  • 기타: 의존성을 업데이트했어요 (@cdupuis)

더 알아보기 (Learn more)