Übersetzen Sie Schwachstellen-Ignore-Dateien mit einem Klick.

Es ist ein kostenloses, browserbasiertes Tool, das eine Richtlinie zur Unterdrückung von Schwachstellen zwischen den vier gängigen Scanner-Formaten übersetzt: Trivy (.trivyignore), Grype (.grype.yaml), Snyk (.snyk) und osv-scanner (osv-scanner.toml). Fügen Sie eine Ignore-Datei ein, wählen Sie ein Zielformat und erhalten Sie die entsprechende Datei — damit eine einmal getroffene Unterdrückungsentscheidung nicht für jeden Scanner neu getippt werden muss.

Nein. Der Konverter läuft zu 100 % clientseitig. Ihre Ignore-Datei wird in Ihrem Browser-Tab geparst und neu ausgegeben — nichts wird auf einen Server hochgeladen, und es gibt kein Konto und keine Anmeldung. Sie können interne CVE-Richtlinien und die Kommentare, die sie begründen, bedenkenlos einfügen.

Alle vier Richtungen werden unterstützt: .trivyignore (Trivy), .grype.yaml (Grype), .snyk (Snyk-Richtlinie) und osv-scanner.toml (osv-scanner). Jedes Quellformat kann in jedes Zielformat übersetzt werden, sodass es zugleich als Vereinheitlicher dient, wenn Sie einen neuen Scanner einführen.

Fügen Sie den .trivyignore-Inhalt ein und wählen Sie .snyk als Zielformat. Der Konverter bildet jede Schwachstellen-ID in einen Snyk-YAML-Ignore-Block ab, der nach Issue-ID geschlüsselt ist, verwendet einen Platzhalter-Pfad-Scope und überträgt etwaige Zeilenkommentare in das reason-Feld. Die Konvertierung läuft vollständig in Ihrem Browser, ohne dass etwas hochgeladen wird.

Ja. Strukturierte Grype-Ignore-Matcher — Schwachstellen-ID, optionaler Paketname und Versions-Scope — werden auf eine flache Liste von IDs im .trivyignore-Format reduziert. Da .trivyignore kein maschinenlesbares Paket- oder Versions-Scoping kennt, können diese Felder im Ziel nicht abgebildet werden; der Konverter kennzeichnet sie als Warnungen, statt sie stillschweigend zu verwerfen.

Pflegen Sie eine einzige Quell-Ignore-Datei und verwenden Sie den Konverter, um sie in jedes Scanner-Format zu übersetzen, das Sie ausführen. Das vermeidet das Problem fragmentierter Richtlinien, bei dem dieselbe Entscheidung über ein akzeptiertes Risiko separat für Trivy, Grype, Snyk und osv-scanner ausgedrückt werden muss, und verhindert eine Drift, bei der eine CVE in einem Tool unterdrückt ist, in einem anderen aber weiterhin aktiv.

Es ist eine TOML-Datei, die ein Array von [[IgnoredVulns]]-Tabellen enthält. Jede Tabelle enthält ein id-Feld (zum Beispiel CVE-2023-12345, GHSA-xxxx-yyyy-zzzz, RUSTSEC-2023-0001), ein optionales ignoreUntil-Ablaufdatum im RFC3339-Format und einen optionalen reason-String. Der Konverter liest und schreibt dieses Format neben Trivy, Grype und Snyk.

Die Formate tragen nicht dieselben Metadaten. Trivy .trivyignore ist eine Liste von IDs mit optionalen Kommentaren; Snyk .snyk ist eine YAML-Richtlinie mit Scoping pro Pfad und Ablaufdaten; Grype .grype.yaml und osv-scanner.toml liegen dazwischen. Felder ohne Entsprechung im Ziel — Ablaufdaten, Paket- oder Pfad-Scope, reason-Metadaten — werden als Warnungen gekennzeichnet, statt stillschweigend verworfen zu werden, sodass Sie stets wissen, was nicht abgebildet wurde.

Überall dort, wo das Zielformat dies unterstützt. Sowohl Trivy als auch Snyk tragen menschenlesbare Begründungen (Trivy als Zeilenkommentare, Snyk als dediziertes reason-Feld), sodass Begründungen diese Konvertierungen überstehen. Wenn ein Zielformat keinen Platz hat, um die Begründung zu speichern, behält der Konverter sie nach Möglichkeit als Kommentar bei und gibt dort, wo das nicht möglich ist, eine Warnung aus.

Nein. Dies ist ein unabhängiges Community-Tool und steht in keiner Verbindung zu Aqua Security (Trivy), Anchore (Grype), Snyk oder Google (osv-scanner) und wird von diesen nicht unterstützt. Die Anbieter- und Formatnamen werden ausschließlich verwendet, um zu beschreiben, was das Tool liest und schreibt.