CVE-Ignore Converter: Traduce archivos de exclusión de vulnerabilidades en un clic.

Es una herramienta gratuita, basada en el navegador, que traduce una política de supresión de vulnerabilidades entre los cuatro formatos de escáner habituales: Trivy (.trivyignore), Grype (.grype.yaml), Snyk (.snyk) y osv-scanner (osv-scanner.toml). Pega un archivo de exclusión, elige un formato de destino y obtén el archivo equivalente, de modo que una supresión que decidiste una vez no tenga que volver a escribirse para cada escáner.

No. El conversor se ejecuta 100 % del lado del cliente. Tu archivo de exclusión se analiza y se vuelve a generar dentro de la pestaña de tu navegador: no se sube nada a un servidor y no hay cuenta ni registro. Puedes pegar con seguridad políticas internas de CVE y los comentarios que las justifican.

Se admiten las cuatro direcciones: .trivyignore (Trivy), .grype.yaml (Grype), .snyk (política de Snyk) y osv-scanner.toml (osv-scanner). Cualquier formato de origen se puede traducir a cualquier formato de destino, así que también sirve como unificador cuando adoptas un nuevo escáner.

Pega el contenido de .trivyignore y selecciona .snyk como formato de destino. El conversor asigna cada ID de vulnerabilidad a un bloque de exclusión YAML de Snyk indexado por el ID del problema, usando un alcance de ruta comodín, y traslada cualquier comentario de línea al campo de motivo. La conversión se ejecuta enteramente en tu navegador, sin que se suba nada.

Sí. Los comparadores de exclusión estructurados de Grype —ID de vulnerabilidad, nombre de paquete opcional y alcance de versión— se reducen a una lista plana de IDs en formato .trivyignore. Como .trivyignore no tiene alcance de paquete ni de versión legible por máquina, esos campos no se pueden representar en el destino; el conversor los marca como advertencias en lugar de descartarlos en silencio.

Mantén un único archivo de exclusión de origen y usa el conversor para traducirlo a cada formato de escáner que ejecutes. Esto evita el problema de la política fragmentada, donde la misma decisión de riesgo aceptado tiene que reexpresarse por separado para Trivy, Grype, Snyk y osv-scanner, y previene la desviación en la que un CVE se suprime en una herramienta pero sigue activo en otra.

Es un archivo TOML que contiene un array de tablas [[IgnoredVulns]]. Cada tabla incluye un campo id (por ejemplo CVE-2023-12345, GHSA-xxxx-yyyy-zzzz, RUSTSEC-2023-0001), una fecha de caducidad ignoreUntil opcional en formato RFC3339 y una cadena reason opcional. El conversor lee y escribe este formato junto con Trivy, Grype y Snyk.

Los formatos no llevan los mismos metadatos. El .trivyignore de Trivy es una lista de IDs con comentarios opcionales; el .snyk de Snyk es una política YAML con alcance por ruta y fechas de caducidad; el .grype.yaml de Grype y el osv-scanner.toml quedan en un punto intermedio. Los campos sin equivalente en el destino —fechas de caducidad, alcance de paquete o de ruta, metadatos de motivo— se marcan como advertencias en lugar de descartarse en silencio, de modo que siempre sabes qué no se asignó.

Siempre que el formato de destino lo admita. Tanto Trivy como Snyk llevan motivos legibles por personas (Trivy como comentarios de línea y Snyk como un campo reason dedicado), por lo que las justificaciones sobreviven a esas conversiones. Cuando un formato de destino no tiene dónde almacenar el motivo, el conversor lo mantiene como comentario donde es posible y emite una advertencia donde no puede.

No. Esta es una herramienta independiente y comunitaria, y no está afiliada ni respaldada por Aqua Security (Trivy), Anchore (Grype), Snyk ni Google (osv-scanner). Los nombres de los proveedores y formatos se usan únicamente para describir lo que la herramienta lee y escribe.