Vault Radar CLI 변경 이력(Changelog)

Vault Radar CLI 변경 이력(Changelog)

Vault Radar CLI의 변경 사항을 추적해요.

출처: 문서

본문

Vault Radar CLI의 변경 사항을 계속 추적해 보아요.

0.54.0

  • Microsoft Teams 스캔에 대한 볼륨 측정(volume metering) 지원 추가
  • AWS S3 스캔에 대한 볼륨 측정 지원 추가
  • 사소한 버그 수정과 성능 개선

0.53.0

  • AWS ECR 이미지 저장소 식별 지원 추가
  • 사소한 버그 수정과 성능 개선

0.52.0

  • 사소한 버그 수정과 성능 개선

0.51.0

  • 사소한 버그 수정과 성능 개선

0.50.0

  • pre-commit 훅에 대해 config.json을 사용해 활성 검사를 비활성화하는 지원 추가

0.49.0

  • AWS EC2 및 EBS 스캐닝 개선
  • 리소스별 사용자 정의 무시 규칙이 Jira 및 Confluence 소스에 적용되지 않던 버그 수정
  • 사소한 버그 수정과 성능 개선

0.48.0

  • GitHub App 설치 토큰 지원 추가
  • 사소한 버그 수정과 성능 개선

0.47.0

  • 기존 고객을 위한 AWS EBS 런타임 스캐닝(Beta) 지원 추가
  • 사소한 버그 수정과 성능 개선

0.46.0

  • Slack 스캔 첨부 파일 지원 추가
  • 감지 지원: IBM Cloud Object Storage HMAC 자격 증명
  • 사소한 버그 수정과 성능 개선

0.45.0

  • Confluence, Jira, Slack에 대한 http 요청 재시도가 소진될 때 로깅 개선
  • 기존 고객을 위한 AWS EC2 런타임 스캐닝(Beta) 지원 추가
  • IBM Cloudant API 키 감지 및 활성 검사 지원 추가

0.44.0

  • Docker 스캔 결과 업로드를 막던 버그 수정
  • Agent 스캔에 스캔 타임아웃이 적용되지 않던 버그 수정
  • 사소한 버그 수정과 성능 개선

0.43.0

  • 사소한 버그 수정과 성능 개선

0.42.0

  • 사소한 버그 수정과 성능 개선

0.41.0

  • Slack 스캐닝 GA(정식) 지원
  • Riot Games, Adafruit, Telegram 토큰에 대한 활성 검사 제거
  • 사소한 버그 수정과 성능 개선

0.40.0

  • 사소한 버그 수정과 성능 개선

0.39.0

  • 다음에 대한 활성 검사 추가: Mailchimp, IBM Cloud 자격 증명
  • 사소한 버그 수정과 성능 개선

0.38.0

  • Agent를 사용한 AWS S3 연속 스캐닝 지원 추가
  • scan docker가 사용자의 HCP Vault Radar 프로젝트로 결과 업로드 지원 추가
  • 사소한 버그 수정과 성능 개선

0.37.0

  • scan tfe-variables가 사용자의 HCP Vault Radar 프로젝트로 결과 업로드 지원 추가
  • 사소한 버그 수정과 성능 개선

0.36.0

  • scan aws-parameter-store가 사용자의 HCP Vault Radar 프로젝트로 결과 업로드 지원 추가
  • 사소한 버그 수정과 성능 개선

0.35.0

  • scan file이 사용자의 HCP Vault Radar 프로젝트로 결과 업로드 지원 추가
  • 사소한 버그 수정과 성능 개선

0.34.0

  • scan folder 및 scan s3가 사용자의 HCP Vault Radar 프로젝트로 결과 업로드 지원
  • 사소한 버그 수정과 성능 개선

0.33.0

  • 사소한 버그 수정과 성능 개선

0.32.0

  • Jira 통합 개선
  • 사소한 버그 수정과 성능 개선

0.31.0

  • Jira의 attachment-added 웹훅 지원 추가
  • 감지 지원: Proxmox API 토큰
  • 사소한 버그 수정과 성능 개선

0.30.0

  • Slack 측정과 다양한 봇 처리 개선
  • Jira 첨부 파일 스캔 지원
  • 감지 지원: Databricks 토큰 및 시크릿, OCI 토큰
  • 사소한 버그 수정과 성능 개선

0.29.0

  • 감지 지원 추가: Sentry.io 클라이언트 시크릿, Snowflake JWT 토큰, Scaleway 시크릿 키
  • 사소한 버그 수정과 성능 개선

0.28.0

  • 감지 지원 추가: Sentry.io Organization 및 Personal 토큰, Vercel 액세스 토큰
  • Slack 스캔 측정 지원 추가
  • 사소한 버그 수정과 성능 개선

0.27.0

  • OpenAI API 키 유형 감지 지원
  • 가능하면 비밀번호에 추가 컨텍스트 제공
  • 사소한 버그 수정과 성능 개선

0.26.0

  • 사소한 버그 수정과 성능 개선

0.25.0

  • HCP 연결 CI 스캐닝 지원
  • 사소한 버그 수정과 성능 개선

0.24.0

  • 사소한 버그 수정과 성능 개선

0.23.0

  • 메타데이터 위험이 과거 위험(historical risks)으로 보고되던 버그 수정

0.22.0

  • 스캔에 감지된 데이터베이스 비밀번호에 대한 추가 컨텍스트 포함(가능한 경우)
  • 관리자 수준에서 repo 및 인라인 규칙 제한 지원
    • 기능 활성화에 대한 자세한 내용은 HashiCorp 지원 담당자에게 문의해 주세요.
  • Agent 로그 개선
  • 파일 경로 대신 콘텐츠 id로 이벤트가 생성되던 버그 수정
  • 성능 개선과 사소한 버그 수정

0.21.1

  • 이벤트 신뢰도(confidence) 관련 버그 수정

0.21.0

  • 버그 수정과 성능 개선
  • API 키의 오탐(false positives)을 줄이기 위한 개선

0.20.0

  • Agent 로그 개선
  • 사소한 버그 수정과 성능 개선

0.19.0

  • 새 토큰 패턴 감지 지원: Auth0 토큰, Azure ARM 토큰, Azure Refresh 토큰, Azure DevOps Personal Access 토큰
  • CLI 스캔 명령어가 다음 데이터 소스에 대한 측정 정보를 HCP로 전송: Git, Confluence, Jira
  • 사소한 성능 개선

0.18.0

  • Agent가 측정 정보를 HCP로 전송
  • PagerDuty 및 Boundary 토큰 감지 지원
  • 사소한 버그 수정

0.17.0

  • Agent 로그 개선
  • --disable-ui가 설정되면 scan file 명령어가 더 이상 TTY를 요구하지 않음
  • 사소한 버그 수정과 성능 개선

0.16.0

  • Vault Radar Agent 인덱싱 및 상관관계(correlation)
  • Vault Radar Agent의 Confluence 데이터 소스 지원
  • Vault Radar CLI Git pre-receive 훅 스캔
  • 스캔 명령어가 HCP에서 시크릿 해셔 키를 가져오지 못하던 버그 수정

0.15.0

  • 성능 개선

0.14.0

  • Agent: Service Principals용 새 Agent 역할 지원
  • CLI: Service Principals용 새 CLI 역할 지원

0.13.0

  • 스캐닝 성능 개선
  • 새 패턴 추가: CloudFlare API 토큰, DigitalOcean 토큰
  • Vault Radar Agent가 베타 기능으로 릴리스됨. 자세한 내용은 문서를 확인해 주세요.

0.12.0

  • AWS Secrets Manager 시크릿 ARN 오탐 수정
  • 새 감지 위험 유형: Google OAuth Refresh Token, Google OAuth Client Secret
  • Jira 스캔에 이슈 요약 포함
  • 로컬로 클론된 저장소를 스캔할 때 Git 토큰이 필요하던 버그 수정

0.11.0

  • 파괴적 변경(Breaking Changes):
    • 이 버전은 명령어 사용 시 --offline 플래그에 의존하는 사용자에게 파괴적 변경을 도입해요. 명령어가 오프라인 모드에서 계속 동작하려면 새 Vault Radar 라이선스를 생성해 로컬로 구성해야 해요. 새 라이선스 생성은 HashiCorp 고객 성공 팀에 문의해 주세요.
  • Jira 사용자 측정(user metering)

0.10.0

  • scan ci pr 명령어가 측정 데이터를 HCP로 업로드
  • Jira 스캔 결과를 HCP로 업로드
  • 패턴 추가/업데이트: Stripe 토큰, Tencent WeChat API 앱 id, Telegram 봇 토큰, Facebook 액세스 토큰

0.9.0

메모: vault-radar 바이너리에서 기본 ENV 변수로 GITHUB_TOKEN을 사용하던 것이 이 릴리스에서 제거됐어요.

  • JIRA 이슈 및 댓글 작성자 이메일 주소 가져오기
  • scan_repo 명령어의 동적 PAT 지원
  • Okta API 토큰, Salesforce 액세스 토큰, CircleCI API 토큰 추가
  • 활성 검사 건너뛰기 기능 추가
  • Heroku API 키 / OAuth 토큰 패턴 업데이트
  • CI PR 스캔이 개별 커밋 스캔 지원
  • CI PR 스캔 명령어

0.8.0

  • CI를 위한 브랜치 tip 스캐닝

0.7.1

  • 형식화된 JIRA 콘텐츠에 대한 값 해싱 개선
  • XML 콘텐츠의 오탐 감지 개선
  • 버그 수정: 아카이브 파일 오류 처리 개선

0.7.0

  • 아카이브 및 압축 파일 스캔
  • git 저장소에서 ignore.yaml 지원
  • 온라인 모드로 실행할 때 명령어가 활성화됐는지 검증
  • 파일에서 라이선스를 읽는 기능
  • 버그 수정: 두 개의 슬래시가 있는 비밀이 보고되지 않던 문제 수정

0.6.0

  • 새 명령어: Git 사용자 측정 명령어 추가 (GitHub, GitLab, Bitbucket)
  • 버그 수정: docker 이미지에 git 설치, kubernetes 클러스터에서 Station 실행 기능

0.5.0

  • Windows 지원 추가
  • 오프라인 모드에서 라이선싱 지원 추가
  • brew, RPM, DEB 패키징 추가
  • 새 명령어: Confluence 사용자 측정 명령어 추가
  • Confluence 스캐닝 변경: Windows에서 Confluence 히스토리 스캔 수정, 계정 id/표시 이름 대신 사용자 이메일을 작성자로 사용
  • 버그 수정: TFE 변수 스캔의 불가능한 오류 로그 수정, Station 스캔의 더 나은 오류 처리

더 알아보기 (Learn more)