correct vulnerability
[clamp.git] / docs / release-notes.rst
index fa5d8b6..947fbd3 100644 (file)
@@ -5,10 +5,66 @@
 Release Notes
 =============
 
-Version: 2.0.1
+Version: 3.0.3
 --------------
 
-:Release Date: 2018-06-25
+:Release Date: 2018-11-13
+
+**New Features**
+
+The Casablanca release is the third release of the Control Loop Automation Management Platform (CLAMP).
+
+The main goal of the Casablanca release was to:
+
+    - Enhance Platform maturity by improving CLAMP maturity matrix see `Wiki <https://wiki.onap.org/display/DW/Casablanca+Release+Platform+Maturity>`_.
+    - CLAMP Dashboard improvements for the monitoring of active Closed Loops
+    - CLAMP logs alignment on the ONAP platform.
+    - CLAMP is now integrated with AAF for authentication and permissions retrieval (AAF server is pre-loaded by default with the required permissions)
+    - CLAMP improvement for configuring the policies (support of Scale Out use case)
+    - CLAMP main Core/UI have been reworked, removal of security issues reported by Nexus IQ on JAVA/JAVASCRIPT code (Libraries upgrade or removal/replacement when possible)
+    - As a POC, the javascript coverage can now be enabled in SONAR (Disabled for now)
+
+**Bug Fixes**
+
+       - The full list of implemented user stories and epics is available on `CASABLANCA RELEASE <https://jira.onap.org/projects/CLAMP/versions/10408>`_
+         This includes the list of bugs that were fixed during the course of this release.
+
+**Known Issues**
+
+    - None
+
+**Security Notes**
+
+CLAMP code has been formally scanned during build time using NexusIQ and all Critical vulnerabilities have been addressed, items that remain open have been assessed for risk and actions to be taken in future release. 
+The CLAMP open Critical security vulnerabilities and their risk assessment have been documented as part of the `project <https://wiki.onap.org/pages/viewpage.action?pageId=42598587>`_.
+
+Quick Links:
+       - `CLAMP project page <https://wiki.onap.org/display/DW/CLAMP+Project>`_
+
+       - `Passing Badge information for CLAMP <https://bestpractices.coreinfrastructure.org/en/projects/1197>`_
+
+       - `Project Vulnerability Review Table for CLAMP <https://wiki.onap.org/pages/viewpage.action?pageId=42598587>`_
+
+**Upgrade Notes**
+
+    New Docker Containers are available, an ELK stack is also now part of CLAMP deployments.
+
+**Deprecation Notes**
+
+    The CLAMP Designer Menu (in CLAMP UI) is deprecated since Beijing, the design time is being onboarded into SDC - DCAE D.
+
+**Other**
+
+    CLAMP Dashboard is now implemented, allows to monitor Closed Loops that are running by retrieving CL events on DMAAP.
+
+**How to - Videos**
+
+    https://wiki.onap.org/display/DW/CLAMP+videos
+
+Version: 2.0.2
+--------------
+
+:Release Date: 2018-06-07
 
 **New Features**
 
@@ -38,12 +94,16 @@ The main goal of the Beijing release was to:
 
         You have to close the CL and reopen it again. In that case the Deploy action will do something.
 
+**Security Notes**
 
-**Security Issues**
+CLAMP code has been formally scanned during build time using NexusIQ and all Critical vulnerabilities have been addressed, items that remain open have been assessed for risk and determined to be false positive. The CLAMP open Critical security vulnerabilities and their risk assessment have been documented as part of the `project <https://wiki.onap.org/pages/viewpage.action?pageId=25440749>`_.
 
-CLAMP is following the CII Best Practices Badge Program, results including security assesment can be found on the `project page <https://bestpractices.coreinfrastructure.org/projects/1197>`_.
-CLAMP Code is formally scanned during build time, the goal of Beijing Release was to ensure that all Critical items are closed.
-The remaining security issues and their workarounds are captured `here <https://wiki.onap.org/pages/viewpage.action?pageId=25440749>`_.
+Quick Links:
+       - `CLAMP project page <https://wiki.onap.org/display/DW/CLAMP+Project>`_
+       
+       - `Passing Badge information for CLAMP <https://bestpractices.coreinfrastructure.org/en/projects/1197>`_
+       
+       - `Project Vulnerability Review Table for CLAMP <https://wiki.onap.org/pages/viewpage.action?pageId=25440749>`_
 
 **Upgrade Notes**