Merge pull request #821 from nscuro/trivy-wording

Update Trivy option wording and fix vulnerability source label styling

src/assets/scss/_custom.scss

@@ -137,6 +137,11 @@ html {
   background-color: #EBE5A8;
   border: 1px solid #DCD167;
 }
+.label-source-unknown {
+  background-color: $severity-unassigned;
+  border: 1px solid $grey-900;
+  color: #FFFFFF;
+}
 .label-notification {
   color: #222222;
   padding: .2em .6em .3em;

src/i18n/locales/de.json

@@ -30,7 +30,6 @@
     "analyzer_snyk_org_id": "Organisations-ID",
     "analyzer_snyk_why_multiple_cvss": "Warum gibt es mehrere CVSS-Scores für dieselbe Schwachstelle?",
     "analyzer_trivy_enable": "Trivy-Analysator aktivieren",
-    "analyzer_trivy_ignore_unfixed": "Ignoriert Schwachstellen, die nicht behoben wurden",
     "analyzer_vulndb_desc": "VulnDB ist ein kommerzieller Dienst von Risk Based Security, der Schwachstellen in Komponenten von Drittanbietern identifiziert. Dependency-Track lässt sich nativ in den VulnDB-Dienst integrieren, um hochpräzise Ergebnisse zu liefern. Die Verwendung dieses Analysators erfordert eine gültige CPE für die zu analysierenden Komponenten.",
     "analyzer_vulndb_enable": "VulnDB-Analyzer aktivieren",
     "analyzers": "Analysatoren",
@@ -264,7 +263,8 @@
     "vulnsource_osv_advisories_desc": "Google OSV ist eine verteilte Infrastruktur für Schwachstellen und Triage für Open-Source-Projekte, die sowohl Open-Source-Betreuern als auch Open-Source-Nutzern helfen soll. Es dient als Aggregator von Schwachstellendatenbanken, die das OpenSSF-Schwachstellenformat übernommen haben.",
     "vulnsource_osv_advisories_enable": "Wählen Sie ein Ökosystem aus, um Google OSV Advisory Mirroring zu aktivieren",
     "vulnsource_osv_alias_sync_warning": "OSV kann nicht identische Schwachstellen als Aliase melden. Gehen Sie mit Vorsicht vor.",
-    "vulnsource_osv_base_url": "OSV-Basis-URL"
+    "vulnsource_osv_base_url": "OSV-Basis-URL",
+    "analyzer_trivy_ignore_unfixed": "Ignorieren Sie nicht behobene Schwachstellen"
   },
   "condition": {
     "forbidden": "Verboten (403)",

src/i18n/locales/en.json

@@ -30,7 +30,7 @@
     "analyzer_snyk_org_id": "Organization ID",
     "analyzer_snyk_why_multiple_cvss": "Why are there multiple CVSS Scores for the same vulnerability?",
     "analyzer_trivy_enable": "Enable Trivy analyzer",
-    "analyzer_trivy_ignore_unfixed": "Ignores vulnerabilities that were not fixed",
+    "analyzer_trivy_ignore_unfixed": "Ignore unfixed vulnerabilities",
     "analyzer_vulndb_desc": "VulnDB is a commercial service from Risk Based Security which identifies vulnerabilities in third-party components. Dependency-Track integrates natively with the VulnDB service to provide highly accurate results. Use of this analyzer requires a valid CPE for the components being analyzed.",
     "analyzer_vulndb_enable": "Enable VulnDB analyzer",
     "analyzers": "Analyzers",

src/i18n/locales/es.json

@@ -30,7 +30,6 @@
     "analyzer_snyk_org_id": "ID de organización",
     "analyzer_snyk_why_multiple_cvss": "¿Por qué existen múltiples puntuaciones CVSS para la misma vulnerabilidad?",
     "analyzer_trivy_enable": "Habilitar el analizador Trivy",
-    "analyzer_trivy_ignore_unfixed": "Ignora las vulnerabilidades que no fueron reparadas",
     "analyzer_vulndb_desc": "VulnDB es un servicio comercial de Risk Based Security que identifica vulnerabilidades en componentes de terceros. Dependency-Track se integra de forma nativa con el servicio VulnDB para proporcionar resultados altamente precisos. El uso de este analizador requiere un CPE válido para los componentes que se analizan.",
     "analyzer_vulndb_enable": "Habilitar el analizador VulnDB",
     "analyzers": "Analizadores",
@@ -264,7 +263,8 @@
     "vulnsource_osv_advisories_desc": "Google OSV es una infraestructura distribuida de clasificación y vulnerabilidad para proyectos de código abierto cuyo objetivo es ayudar tanto a los mantenedores como a los consumidores de código abierto. Sirve como agregador de bases de datos de vulnerabilidades que han adoptado el formato OpenSSF Vulnerability.",
     "vulnsource_osv_advisories_enable": "Seleccione el ecosistema para habilitar la duplicación del aviso OSV de Google",
     "vulnsource_osv_alias_sync_warning": "OSV puede informar vulnerabilidades no idénticas como alias. Proceda con precaución.",
-    "vulnsource_osv_base_url": "URL base de OSV"
+    "vulnsource_osv_base_url": "URL base de OSV",
+    "analyzer_trivy_ignore_unfixed": "Ignorar vulnerabilidades no reparadas"
   },
   "condition": {
     "forbidden": "Prohibido (403)",

src/i18n/locales/fr.json

@@ -30,7 +30,6 @@
     "analyzer_snyk_org_id": "ID de l'organisation",
     "analyzer_snyk_why_multiple_cvss": "Pourquoi existe-t-il plusieurs scores CVSS pour la même vulnérabilité ?",
     "analyzer_trivy_enable": "Activer l'analyseur Trivy",
-    "analyzer_trivy_ignore_unfixed": "Ignore les vulnérabilités qui n'ont pas été corrigées",
     "analyzer_vulndb_desc": "VulnDB est un service commercial de Risk Based Security qui identifie les vulnérabilités des composants tiers. Dependency-Track s'intègre nativement au service VulnDB pour fournir des résultats très précis. L'utilisation de cet analyseur nécessite un CPE valide pour les composants analysés.",
     "analyzer_vulndb_enable": "Activer l'analyseur VulnDB",
     "analyzers": "Analyseurs",
@@ -264,7 +263,8 @@
     "vulnsource_osv_advisories_desc": "Google OSV est une infrastructure distribuée de tri et de vulnérabilité pour les projets open source visant à aider à la fois les responsables et les consommateurs d'open source. Il sert d'agrégateur de bases de données de vulnérabilités ayant adopté le format OpenSSF Vulnerability.",
     "vulnsource_osv_advisories_enable": "Sélectionnez l'écosystème pour activer la mise en miroir de Google OSV Advisory",
     "vulnsource_osv_alias_sync_warning": "OSV peut signaler des vulnérabilités non identiques sous forme d'alias. Procéder avec prudence.",
-    "vulnsource_osv_base_url": "URL de base OSV"
+    "vulnsource_osv_base_url": "URL de base OSV",
+    "analyzer_trivy_ignore_unfixed": "Ignorer les vulnérabilités non corrigées"
   },
   "condition": {
     "forbidden": "Interdit (403)",

src/i18n/locales/hi.json

@@ -30,7 +30,6 @@
     "analyzer_snyk_org_id": "संगठन आईडी",
     "analyzer_snyk_why_multiple_cvss": "एक ही भेद्यता के लिए अनेक CVSS स्कोर क्यों होते हैं?",
     "analyzer_trivy_enable": "ट्रिवी विश्लेषक सक्षम करें",
-    "analyzer_trivy_ignore_unfixed": "उन कमज़ोरियों को अनदेखा करता है जिन्हें ठीक नहीं किया गया",
     "analyzer_vulndb_desc": "VulnDB जोखिम आधारित सुरक्षा से एक वाणिज्यिक सेवा है जो तीसरे पक्ष के घटकों में कमजोरियों की पहचान करती है। निर्भरता-ट्रैक अत्यधिक सटीक परिणाम प्रदान करने के लिए VulnDB सेवा के साथ मूल रूप से एकीकृत होता है। इस विश्लेषक के उपयोग के लिए विश्लेषण किए जा रहे घटकों के लिए एक वैध CPE की आवश्यकता होती है।",
     "analyzer_vulndb_enable": "VulnDB विश्लेषक सक्षम करें",
     "analyzers": "विश्लेषक",
@@ -264,7 +263,8 @@
     "vulnsource_osv_advisories_desc": "Google OSV ओपन सोर्स प्रोजेक्ट्स के लिए एक वितरित भेद्यता और ट्राइएज इंफ्रास्ट्रक्चर है जिसका उद्देश्य ओपन सोर्स अनुरक्षकों और ओपन सोर्स के उपभोक्ताओं दोनों की मदद करना है। यह भेद्यता डेटाबेस के एग्रीगेटर के रूप में कार्य करता है जिसने OpenSSF भेद्यता प्रारूप को अपनाया है।",
     "vulnsource_osv_advisories_enable": "Google OSV एडवाइजरी मिररिंग सक्षम करने के लिए पारिस्थितिकी तंत्र का चयन करें",
     "vulnsource_osv_alias_sync_warning": "OSV गैर-समान कमज़ोरियों को उपनाम के रूप में रिपोर्ट कर सकता है। सावधानी से आगे बढ़ें।",
-    "vulnsource_osv_base_url": "OSV बेस यूआरएल"
+    "vulnsource_osv_base_url": "OSV बेस यूआरएल",
+    "analyzer_trivy_ignore_unfixed": "अज्ञात कमजोरियों पर ध्यान न दें"
   },
   "condition": {
     "forbidden": "निषिद्ध (403)",

src/i18n/locales/it.json

@@ -30,7 +30,6 @@
     "analyzer_snyk_org_id": "ID dell'organizzazione",
     "analyzer_snyk_why_multiple_cvss": "Perché esistono più punteggi CVSS per la stessa vulnerabilità?",
     "analyzer_trivy_enable": "Abilita l'analizzatore Trivy",
-    "analyzer_trivy_ignore_unfixed": "Ignora le vulnerabilità che non sono state corrette",
     "analyzer_vulndb_desc": "VulnDB è un servizio commerciale di Risk Based Security che identifica le vulnerabilità nei componenti di terze parti. Dependency-Track si integra nativamente con il servizio VulnDB per fornire risultati altamente accurati. L'utilizzo di questo analizzatore richiede un CPE valido per i componenti da analizzare.",
     "analyzer_vulndb_enable": "Abilita l'analizzatore VulnDB",
     "analyzers": "Analizzatori",
@@ -264,7 +263,8 @@
     "vulnsource_osv_advisories_desc": "Google OSV è un'infrastruttura distribuita di vulnerabilità e valutazione per progetti open source volta ad aiutare sia i manutentori che i consumatori dell'open source. Serve come aggregatore di database di vulnerabilità che hanno adottato il formato OpenSSF Vulnerability.",
     "vulnsource_osv_advisories_enable": "Seleziona l'ecosistema per abilitare il mirroring dell'advisory OSV di Google",
     "vulnsource_osv_alias_sync_warning": "OSV può segnalare vulnerabilità non identiche come alias. Procedi con cautela.",
-    "vulnsource_osv_base_url": "URL di base OSV"
+    "vulnsource_osv_base_url": "URL di base OSV",
+    "analyzer_trivy_ignore_unfixed": "Ignora le vulnerabilità non risolte"
   },
   "condition": {
     "forbidden": "Proibito (403)",

src/i18n/locales/ja.json

@@ -30,7 +30,6 @@
     "analyzer_snyk_org_id": "組織ID",
     "analyzer_snyk_why_multiple_cvss": "同じ脆弱性に対して複数の CVSS スコアがあるのはなぜですか?",
     "analyzer_trivy_enable": "Trivyアナライザーを有効にする",
-    "analyzer_trivy_ignore_unfixed": "修正されていない脆弱性を無視する",
     "analyzer_vulndb_desc": "VulnDB は、サードパーティ コンポーネントの脆弱性を特定する Risk Based Security の商用サービスです。Dependency-Track は VulnDB サービスとネイティブに統合され、非常に正確な結果を提供します。このアナライザーを使用するには、分析対象のコンポーネントの有効な CPE が必要です。",
     "analyzer_vulndb_enable": "VulnDBアナライザーを有効にする",
     "analyzers": "アナライザー",
@@ -264,7 +263,8 @@
     "vulnsource_osv_advisories_desc": "Google OSV は、オープンソース プロジェクト向けの分散型脆弱性およびトリアージ インフラストラクチャであり、オープンソースのメンテナーとオープンソースの消費者の両方を支援することを目的としています。OpenSSF 脆弱性形式を採用した脆弱性データベースのアグリゲータとして機能します。",
     "vulnsource_osv_advisories_enable": "Google OSV アドバイザリ ミラーリングを有効にするエコシステムを選択します",
     "vulnsource_osv_alias_sync_warning": "OSV は同一でない脆弱性をエイリアスとして報告する場合があります。注意して進めてください。",
-    "vulnsource_osv_base_url": "OSV ベース URL"
+    "vulnsource_osv_base_url": "OSV ベース URL",
+    "analyzer_trivy_ignore_unfixed": "未修正の脆弱性を無視する"
   },
   "condition": {
     "forbidden": "禁止 (403)",

src/i18n/locales/pl.json

@@ -30,7 +30,6 @@
     "analyzer_snyk_org_id": "Identyfikator organizacji",
     "analyzer_snyk_why_multiple_cvss": "Dlaczego dla tej samej luki istnieje wiele wyników CVSS?",
     "analyzer_trivy_enable": "Włącz analizator Trivy",
-    "analyzer_trivy_ignore_unfixed": "Ignoruje luki, które nie zostały naprawione",
     "analyzer_vulndb_desc": "VulnDB to komercyjna usługa firmy Risk Based Security, która identyfikuje luki w komponentach innych firm. Zależność-Track integruje się natywnie z usługą VulnDB, aby zapewnić bardzo dokładne wyniki. Korzystanie z tego analizatora wymaga ważnego CPE dla analizowanych składników.",
     "analyzer_vulndb_enable": "Włącz analizator VulnDB",
     "analyzers": "Analizatory",
@@ -264,7 +263,8 @@
     "vulnsource_osv_advisories_desc": "Google OSV to rozproszona infrastruktura wykrywania luk i selekcji dla projektów open source, której celem jest pomoc zarówno opiekunom oprogramowania open source, jak i konsumentom oprogramowania open source. Służy jako agregator baz danych o lukach w zabezpieczeniach, które przyjęły format OpenSSF Vulnerability.",
     "vulnsource_osv_advisories_enable": "Wybierz ekosystem, aby włączyć kopię lustrzaną Doradztwa Google OSV",
     "vulnsource_osv_alias_sync_warning": "OSV może zgłaszać nieidentyczne luki w zabezpieczeniach jako aliasy. Postępuj ostrożnie.",
-    "vulnsource_osv_base_url": "Podstawowy adres URL OSV"
+    "vulnsource_osv_base_url": "Podstawowy adres URL OSV",
+    "analyzer_trivy_ignore_unfixed": "Ignoruj ​​nienaprawione luki"
   },
   "condition": {
     "forbidden": "Zabronione (403)",

src/i18n/locales/pt-BR.json

@@ -30,7 +30,6 @@
     "analyzer_snyk_org_id": "ID da organização",
     "analyzer_snyk_why_multiple_cvss": "Por que existem várias pontuações CVSS para a mesma vulnerabilidade?",
     "analyzer_trivy_enable": "Habilitar analisador Trivy",
-    "analyzer_trivy_ignore_unfixed": "Ignora vulnerabilidades que não foram corrigidas",
     "analyzer_vulndb_desc": "VulnDB é um serviço comercial da Risk Based Security que identifica vulnerabilidades em componentes de terceiros. Dependency-Track integra-se nativamente ao serviço VulnDB para fornecer resultados altamente precisos. O uso deste analisador requer um CPE válido para os componentes que estão sendo analisados.",
     "analyzer_vulndb_enable": "Habilitar analisador VulnDB",
     "analyzers": "Analisadores",
@@ -264,7 +263,8 @@
     "vulnsource_osv_advisories_desc": "O Google OSV é uma infraestrutura distribuída de vulnerabilidade e triagem para projetos de código aberto que visa ajudar mantenedores e consumidores de código aberto. Serve como um agregador de bancos de dados de vulnerabilidades que adotaram o formato OpenSSF Vulnerability.",
     "vulnsource_osv_advisories_enable": "Selecione o ecossistema para ativar o espelhamento do Google OSV Advisory",
     "vulnsource_osv_alias_sync_warning": "OSV pode relatar vulnerabilidades não idênticas como aliases. Prossiga com cuidado.",
-    "vulnsource_osv_base_url": "URL base do OSV"
+    "vulnsource_osv_base_url": "URL base do OSV",
+    "analyzer_trivy_ignore_unfixed": "Ignore vulnerabilidades não corrigidas"
   },
   "condition": {
     "forbidden": "Proibido (403)",

src/i18n/locales/pt.json

@@ -30,7 +30,6 @@
     "analyzer_snyk_org_id": "ID da organização",
     "analyzer_snyk_why_multiple_cvss": "Por que existem várias pontuações CVSS para a mesma vulnerabilidade?",
     "analyzer_trivy_enable": "Habilitar analisador Trivy",
-    "analyzer_trivy_ignore_unfixed": "Ignora vulnerabilidades que não foram corrigidas",
     "analyzer_vulndb_desc": "VulnDB é um serviço comercial da Risk Based Security que identifica vulnerabilidades em componentes de terceiros. Dependency-Track integra-se nativamente ao serviço VulnDB para fornecer resultados altamente precisos. O uso deste analisador requer um CPE válido para os componentes que estão sendo analisados.",
     "analyzer_vulndb_enable": "Habilitar analisador VulnDB",
     "analyzers": "Analisadores",
@@ -264,7 +263,8 @@
     "vulnsource_osv_advisories_desc": "O Google OSV é uma infraestrutura distribuída de vulnerabilidade e triagem para projetos de código aberto que visa ajudar mantenedores e consumidores de código aberto. Serve como um agregador de bancos de dados de vulnerabilidades que adotaram o formato OpenSSF Vulnerability.",
     "vulnsource_osv_advisories_enable": "Selecione o ecossistema para ativar o espelhamento do Google OSV Advisory",
     "vulnsource_osv_alias_sync_warning": "OSV pode relatar vulnerabilidades não idênticas como aliases. Prossiga com cuidado.",
-    "vulnsource_osv_base_url": "URL base do OSV"
+    "vulnsource_osv_base_url": "URL base do OSV",
+    "analyzer_trivy_ignore_unfixed": "Ignore vulnerabilidades não corrigidas"
   },
   "condition": {
     "forbidden": "Proibido (403)",

src/i18n/locales/ru.json

@@ -30,7 +30,6 @@
     "analyzer_snyk_org_id": "Идентификатор организации",
     "analyzer_snyk_why_multiple_cvss": "Почему для одной и той же уязвимости имеется несколько оценок CVSS?",
     "analyzer_trivy_enable": "Включить анализатор Trivy",
-    "analyzer_trivy_ignore_unfixed": "Игнорирует уязвимости, которые не были устранены.",
     "analyzer_vulndb_desc": "VulnDB — это коммерческий сервис от Risk Based Security, который выявляет уязвимости в сторонних компонентах. Dependency-Track изначально интегрируется со службой VulnDB, обеспечивая очень точные результаты. Для использования этого анализатора требуется действительный CPE для анализируемых компонентов.",
     "analyzer_vulndb_enable": "Включить анализатор VulnDB",
     "analyzers": "Анализаторы",
@@ -264,7 +263,8 @@
     "vulnsource_osv_advisories_desc": "Google OSV — это распределенная инфраструктура оценки уязвимостей и сортировки для проектов с открытым исходным кодом, призванная помочь как сопровождающим, так и потребителям открытого исходного кода. Он служит агрегатором баз данных уязвимостей, принятых в формате OpenSSF Vulnerability.",
     "vulnsource_osv_advisories_enable": "Выберите экосистему, чтобы включить зеркалирование рекомендаций Google OSV.",
     "vulnsource_osv_alias_sync_warning": "OSV может сообщать о неидентичных уязвимостях как псевдонимах. Действовать с осторожностью.",
-    "vulnsource_osv_base_url": "Базовый URL-адрес OSV"
+    "vulnsource_osv_base_url": "Базовый URL-адрес OSV",
+    "analyzer_trivy_ignore_unfixed": "Игнорировать неустраненные уязвимости"
   },
   "condition": {
     "forbidden": "Запрещено (403)",