Commerce Version Tool
Adobe Commerce의 월별 보안 패치는 비누적되며 순차적으로 적용해야 합니다. Commerce Version Tool(CVT)을(를) 사용하면 판매자가 설치한 월별 보안 패치, 누락된 패치 및 설치를 방지하는 CVE를 보고하여 패치 적용 범위를 확인할 수 있습니다.
도구 개요
CVT 도구는 월간 Adobe Commerce 보안 패치 각각에 포함된 독립 실행형 실행 파일입니다. 패치가 Adobe Commerce 설치에 적용되면 도구가 vendor/bin/patch-status에 설치됩니다. PHP 8.1 이상과 시스템 patch 바이너리가 필요합니다. Composer 패키지, 비표준 PHP 확장, Adobe Commerce 부트스트랩 또는 별도의 설치 단계가 필요하지 않습니다.
CVT 도구를 통해 다음을 수행할 수 있습니다.
- 지원되는 Adobe Commerce 설치에 대해 적용된 보안 패치를 검색합니다.
- 월별로 격리된 보안 패치 시퀀스에서 누락된 패치를 식별합니다.
- 패치 관련 CVE (Common Vulnerabilities and Exposes) 레코드에 대한 보호, 취약성 또는 알 수 없는 보안 상태를 보고합니다.
- 스캐너, 대시보드 및 규정 준수 보고를 위해 JSON 또는 CSV와 같이 시스템에서 읽을 수 있는 출력을 생성합니다.
- 지원되는 플랫폼 및 구성 요소에 대한 패치 상태를 감지합니다.
가용성
Adobe에서 패치 레지스트리 파일에 설치된 버전에 대한 패치 메타데이터를 제공할 때 CVT 도구는 다음 플랫폼 및 구성 요소에 대한 패치 상태 보고를 지원합니다.
composer.lock에서 추가 구성 요소가 검색되었습니다.일반적인 사용 사례
다음을 수행해야 하는 경우 CVT 도구를 사용합니다.
- Adobe Commerce 설치에 필요한 격리된 보안 패치가 포함되어 있는지 확인합니다.
- 건너뜀 또는 불완전한 패치 세트가 CVE 커버리지를 불완전하게 유지하는지 확인합니다.
- 내부 보고 또는 자동화된 스캔을 위해 JSON 또는 CSV 출력을 생성합니다.
- 지원 요청을 열거나 수정을 계획하기 전에 패치 상태 정보를 제공합니다.
결과 사용 지침
CVT 도구 출력을 패치 계획 및 보안 검토를 지원하는 검색 데이터로 처리합니다.
다음 지침을 따르십시오.
- 안정적이고 지원되는 Adobe Commerce 설치에 대해 CVT 도구를 실행합니다.
- 보안 상태를 청구하기 전에 누락 및 알 수 없는 패치를 검토하십시오.
- 감사 및 자동화를 위해 JSON 또는 CSV 출력 유지.
- 스캔 출력을 보안 관련 운영 데이터로 처리합니다.
- 지원 또는 복구에 필요한 세부 정보만 공유합니다.
패치 감지
CVT 도구는 고정된 두 단계로 검색을 실행합니다. 두 단계 모두 패치 상태 보고서를 생성할 때 항상 실행됩니다.
-
작성기 검색: 도구는
composer.lock파일을 읽고 Adobe Commerce 기본 버전 및 설치된 구성 요소 영역을 확인합니다. 기본 버전을 감지할 수 없으면1코드로 종료됩니다. -
시험 실행 감지: 적용 가능한 각 패치에 대해 도구는 패치 변경 내용에 대한 시험 실행 검사를 사용하여 패치가 이미 적용되었는지, 적용되지 않았는지, 또는 패치 상태를 알 수 없는지 확인합니다. 이 도구는 이 검사 중에 패치 종속성을 처리하므로 결과가 설치된 구성 요소 버전을 반영하도록 합니다.
이 보고서에는 감지된 설치 및 설치된 구성 요소에 적용되는 패치만 포함됩니다. 툴이 적용 가능한 패치가 있는지 확인할 수 없는 경우 해당 패치를 알 수 없는 패치로 분류합니다.
CVT 사용 시작
패치 상태 보고를 생성, 문제 해결 및 추적하려면 다음 항목을 사용하십시오.
- 패치 상태 보고서를 생성하여 CVT 도구를 실행하고, 명령 옵션을 검토하고, 보고서 결과를 해석합니다.
- 예기치 않은 결과 또는 명령 오류를 해결하기 위해 Commerce Version Tool 문제 해결.
- 릴리스 업데이트를 검토하려면 Commerce Version Tool 릴리스 정보를 참조하세요.