Merge branch 'osa_patch' into 'master'

osa_patch

See merge request CodeScoring/docs!609

Author: amaksimovv

docs/changelog/proxy-changelog.en.md

@@ -5,6 +5,22 @@ hide:
 
 # OSA Proxy Changelog
 
+### [2026.5.1] - 2026-02-11
+
+#### Added
+
+- Implemented `docker.io` proxying via the `docker pull` command without the `library` prefix
+
+#### Changed
+
+- Replaced the `KEYS` command with `SCAN` for searching keys in Redis, allowing Redis to run in restricted privilege mode (`+@all -@dangerous`)
+- Expanded manifest parsing logging: blocked package versions and applied blocking policies are now logged
+
+#### Fixed
+
+- Disabled forwarding of caching headers for HEAD requests, thus speeding up manifest refreshes in JFrog Artifactory and policy application
+
+
 ### [2026.5.0] - 2026-01-30
 
 #### Added
@@ -116,4 +132,4 @@ Two levels of scanning:
 
 - Policy-blocked versions are excluded from the manifest.
 - Downloading of policy-blocked archives is prevented.
-- A configurable status code with a blocking message in the status-line is returned.
+- A configurable status code with a blocking message in the status-line is returned.

docs/changelog/proxy-changelog.md

@@ -5,6 +5,21 @@ hide:
 
 # OSA Proxy Changelog
 
+### [2026.5.1] - 2026-02-11
+
+#### Добавлено
+
+- Реализовано проксирование `docker.io` через команду `docker pull` без префикса `library`
+
+#### Изменено
+
+- Заменена команда `KEYS` на `SCAN` для поиска ключей в Redis, чтобы Redis работал в режиме ограниченных привилегий (`+@all -@dangerous`)
+- Расширено логирование анализа манифестов: теперь фиксируются заблокированные версии пакетов и применённые политики блокировки
+
+#### Исправлено
+
+- Отключена передача заголовков кеширования для HEAD-запросов, таким образом ускоряя обновление манифестов в JFrog Artifactory и применение политик
+
 ### [2026.5.0] - 2026-01-30
 
 #### Добавлено
@@ -115,4 +130,4 @@ hide:
 
 - Заблокированные политиками версии исключаются из манифеста.
 - Загрузка заблокированных политиками архивов блокируется.
-- Возвращается настраиваемый код состояния с сообщением о блокировке в status-line.
+- Возвращается настраиваемый код состояния с сообщением о блокировке в status-line.