diff --git a/package-lock.json b/package-lock.json index 594d12942..1dcebfc42 100644 --- a/package-lock.json +++ b/package-lock.json @@ -14906,6 +14906,7 @@ "resolved": "https://registry.npmjs.org/prettier/-/prettier-3.2.5.tgz", "integrity": "sha512-3/GWa9aOC0YeD7LUfvOG2NiDyhOWRvt1k+rcKhOuYnMY24iiCphgneUfJDyFXd6rZCAnuLBv6UeAULtrhT/F4A==", "dev": true, + "license": "MIT", "bin": { "prettier": "bin/prettier.cjs" }, diff --git a/src/assets/img/composer-logo.png b/src/assets/img/composer-logo.png new file mode 100644 index 000000000..8c80eec6c Binary files /dev/null and b/src/assets/img/composer-logo.png differ diff --git a/src/assets/scss/_custom.scss b/src/assets/scss/_custom.scss index 7da6502bb..28c9f9c82 100644 --- a/src/assets/scss/_custom.scss +++ b/src/assets/scss/_custom.scss @@ -137,6 +137,14 @@ html { background-color: #EBE5A8; border: 1px solid #DCD167; } +.label-source-drupal { + background-color: hsl(120, 75%, 39%); + border: 1px solid #06785a; +} +.label-source-composer { + background-color: hsl(305, 43%, 51%); + border: 1px solid #7b3566; +} .label-source-unknown { background-color: $severity-unassigned; border: 1px solid $grey-900; diff --git a/src/i18n/locales/de.json b/src/i18n/locales/de.json index 0f07a01cf..6f876aa19 100644 --- a/src/i18n/locales/de.json +++ b/src/i18n/locales/de.json @@ -52,6 +52,8 @@ "change_password_next_login": "Der Benutzer muss bei der nächsten Anmeldung sein Passwort ändern", "clone_template": "Vorlage klonen", "composer": "Composer", + "composer_advisories": "Komponisten -Ratschläge (Beta)", + "composer_repositories": "Komponisten -Repositories", "configuration": "Konfiguration", "configuration_saved": "Konfiguration gespeichert", "configuration_test": "Konfigurationstest", @@ -79,10 +81,12 @@ "delete_team": "Team löschen", "delete_template": "Vorlage löschen", "delete_user": "Benutzer löschen", + "description": "Beschreibung", "destination": "Ziel", "disabled": "Deaktiviert", "disabled_for_tags": "Deaktiviert für Tags", "distinguished_name": "Distinguished Name", + "documentation": "Dokumentation", "edit_api_key_comment": "Kommentar zum API-Schlüssel bearbeiten", "email": "E-Mail", "email_address": "E-Mail-Adresse", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "Anfällige Software", "remove_api_key": "remove_api_key", "repositories": "Repositorys", + "repository_advisory_alias_sync_enabled": "Aktivieren Sie die Synchronisierung des Sicherheitshinweis-Alias", + "repository_advisory_alias_sync_toggle": "Aktivieren Sie die Alias ​​-Synchronisation von Sicherheitsberatungen", + "repository_advisory_mirroring_enabled": "Beratungssynchronisation", + "repository_advisory_mirroring_toggle": "Aktivieren Sie die Spiegelung von Sicherheitsanwälten (Beta)", "repository_authentication": "Authentifizierung erforderlich", "repository_created": "Repository erstellt", "repository_deleted": "Repository gelöscht", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "Synchronisierung von Schwachstellenaliasen aktivieren", "vulnsource_alias_sync_enable_tooltip": "Alias-Daten können dabei helfen, identische Schwachstellen in mehreren Datenbanken zu identifizieren. Wenn die Quelle diese Daten bereitstellt, synchronisieren Sie sie mit der Datenbank von Dependency-Track.", + "vulnsource_composer_advisories_desc": "Das Komponist -Ökosystem bietet Sicherheitsberatungen über seine Komponisten -Repositorys an. \nBeispiele sind https://packagist.org und https://packages.drupal.org/8. \nDiese Sicherheitsanwälte werden vom Komponisten verwendet, um den Befehl Composer Audit bereitzustellen.", + "vulnsource_composer_to_enable": "Die Komponisten -Beratungsspiegelung kann für ein Repository über seine Konfiguration aktiviert werden:", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) ist eine Datenbank mit CVEs und von GitHub stammenden Sicherheitshinweisen, die die Open-Source-Welt betreffen. Dependency-Track integriert sich in GHSA, indem Hinweise über die öffentliche GraphQL-API von GitHub gespiegelt werden. Der Spiegel wird täglich oder beim Neustart der Dependency-Track-Instanz aktualisiert. Zur Authentifizierung bei GitHub ist ein persönlicher Zugriffstoken (PAT) erforderlich, ihm müssen jedoch keine Bereiche zugewiesen werden.", "vulnsource_github_advisories_enable": "GitHub Advisory-Spiegelung aktivieren", "vulnsource_nvd_desc": "Die National Vulnerability Database (NVD) ist die größte öffentlich zugängliche Quelle für Informationen zu Schwachstellen. Sie wird von einer Gruppe innerhalb des National Institute of Standards and Technology (NIST) gepflegt und basiert auf der Arbeit von MITRE und anderen. Schwachstellen in der NVD werden Common Vulnerabilities and Exposures (CVE) genannt. In der NVD sind über 100.000 CVEs dokumentiert, die von den 1990er Jahren bis heute reichen.", diff --git a/src/i18n/locales/en.json b/src/i18n/locales/en.json index 703a02eb5..cf6130e59 100644 --- a/src/i18n/locales/en.json +++ b/src/i18n/locales/en.json @@ -52,6 +52,8 @@ "change_password_next_login": "User must change password at next login", "clone_template": "Clone Template", "composer": "Composer", + "composer_advisories": "Composer Advisories (Beta)", + "composer_repositories": "Composer Repositories", "configuration": "Configuration", "configuration_saved": "Configuration saved", "configuration_test": "Configuration Test", @@ -79,10 +81,12 @@ "delete_team": "Delete Team", "delete_template": "Delete Template", "delete_user": "Delete User", + "description": "Description", "destination": "Destination", "disabled": "Disabled", "disabled_for_tags": "Disabled for tags", "distinguished_name": "Distinguished name", + "documentation": "Documentation", "edit_api_key_comment": "Edit API Key Comment", "email": "Email", "email_address": "Email address", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "Vulnerable software", "remove_api_key": "Remove API Key", "repositories": "Repositories", + "repository_advisory_alias_sync_enabled": "Alias Sync", + "repository_advisory_alias_sync_toggle": "Enable Security Advisory alias synchronization", + "repository_advisory_mirroring_enabled": "Advisory Sync", + "repository_advisory_mirroring_toggle": "Enable mirroring of Security Advisories (Beta)", "repository_authentication": "Authentication required", "repository_created": "Repository created", "repository_deleted": "Repository deleted", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "Enable vulnerability alias synchronization", "vulnsource_alias_sync_enable_tooltip": "Alias data can help in identifying identical vulnerabilities across multiple databases. If the source provides this data, synchronize it with Dependency-Track's database.", + "vulnsource_composer_advisories_desc": "The Composer ecosystem provides security advisories via its Composer repositories. Examples are https://packagist.org and https://packages.drupal.org/8. These security advisories are used by Composer to provide the composer audit command.", + "vulnsource_composer_to_enable": "Composer advisory mirroring can be enabled for a repository via its configuration:", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) is a database of CVEs and GitHub-originated security advisories affecting the open source world. Dependency-Track integrates with GHSA by mirroring advisories via GitHub's public GraphQL API. The mirror is refreshed daily, or upon restart of the Dependency-Track instance. A personal access token (PAT) is required in order to authenticate with GitHub, but no scopes need to be assigned to it.", "vulnsource_github_advisories_enable": "Enable GitHub Advisory mirroring", "vulnsource_nvd_desc": "The National Vulnerability Database (NVD) is the largest publicly available source of vulnerability intelligence. It is maintained by a group within the National Institute of Standards and Technology (NIST) and builds upon the work of MITRE and others. Vulnerabilities in the NVD are called Common Vulnerabilities and Exposures (CVE). There are over 100,000 CVEs documented in the NVD spanning from the 1990’s to the present.", diff --git a/src/i18n/locales/es.json b/src/i18n/locales/es.json index 865538b12..cfa2a0b24 100644 --- a/src/i18n/locales/es.json +++ b/src/i18n/locales/es.json @@ -52,6 +52,8 @@ "change_password_next_login": "El usuario debe cambiar la contraseña en el próximo inicio de sesión", "clone_template": "Plantilla de clonación", "composer": "Compositor", + "composer_advisories": "Aventivos del compositor (beta)", + "composer_repositories": "Repositorios del compositor", "configuration": "Configuración", "configuration_saved": "Configuración guardada", "configuration_test": "Prueba de configuración", @@ -79,10 +81,12 @@ "delete_team": "Eliminar equipo", "delete_template": "Eliminar plantilla", "delete_user": "Borrar usuario", + "description": "Descripción", "destination": "Destino", "disabled": "Desactivado", "disabled_for_tags": "Deshabilitado para etiquetas", "distinguished_name": "Nombre distinguido", + "documentation": "Documentación", "edit_api_key_comment": "edit_api_key_comment", "email": "Correo electrónico", "email_address": "Dirección de correo electrónico", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "software vulnerable", "remove_api_key": "Eliminar Clave API", "repositories": "Repositorios", + "repository_advisory_alias_sync_enabled": "Habilitar la sincronización de alias de aviso de seguridad", + "repository_advisory_alias_sync_toggle": "Habilitar la sincronización de alias de asesoramiento de seguridad", + "repository_advisory_mirroring_enabled": "Sincronización de asesoramiento", + "repository_advisory_mirroring_toggle": "Habilitar el reflejo de los avisos de seguridad (beta)", "repository_authentication": "Autenticacion requerida", "repository_created": "Repositorio creado", "repository_deleted": "Repositorio eliminado", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "Habilitar la sincronización de alias de vulnerabilidad", "vulnsource_alias_sync_enable_tooltip": "Los datos de alias pueden ayudar a identificar vulnerabilidades idénticas en múltiples bases de datos. Si la fuente proporciona estos datos, sincronícelos con la base de datos de Dependency-Track.", + "vulnsource_composer_advisories_desc": "El ecosistema compositor proporciona avisos de seguridad a través de sus repositorios compositor. \nLos ejemplos son https://packagist.org y https://packages.drupal.org/8. \nEl compositor utiliza estos avisos de seguridad para proporcionar el comando de auditoría del compositor.", + "vulnsource_composer_to_enable": "El reflejo de asesoramiento del compositor se puede habilitar para un repositorio a través de su configuración:", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) es una base de datos de CVE y avisos de seguridad originados en GitHub que afectan al mundo del código abierto. Dependency-Track se integra con GHSA reflejando avisos a través de la API pública GraphQL de GitHub. El espejo se actualiza diariamente o al reiniciar la instancia de Dependency-Track. Se requiere un token de acceso personal (PAT) para autenticarse con GitHub, pero no es necesario asignarle ámbitos.", "vulnsource_github_advisories_enable": "Habilitar la duplicación de asesoramiento de GitHub", "vulnsource_nvd_desc": "La Base de Datos Nacional de Vulnerabilidad (NVD) es la mayor fuente de inteligencia sobre vulnerabilidades disponible públicamente. Lo mantiene un grupo dentro del Instituto Nacional de Estándares y Tecnología (NIST) y se basa en el trabajo de MITRE y otros. Las vulnerabilidades en NVD se denominan vulnerabilidades y exposiciones comunes (CVE). Hay más de 100.000 CVE documentados en el NVD desde la década de 1990 hasta la actualidad.", diff --git a/src/i18n/locales/fr.json b/src/i18n/locales/fr.json index 7d3e5d85c..b257538cc 100644 --- a/src/i18n/locales/fr.json +++ b/src/i18n/locales/fr.json @@ -52,6 +52,8 @@ "change_password_next_login": "L'utilisateur doit changer son mot de passe lors de sa prochaine connexion", "clone_template": "Cloner le modèle", "composer": "Composer", + "composer_advisories": "Conseils des compositeurs (bêta)", + "composer_repositories": "Référentiels des compositeurs", "configuration": "Configuration", "configuration_saved": "Configuration enregistrée", "configuration_test": "Test de configuration", @@ -79,10 +81,12 @@ "delete_team": "Supprimer l'équipe", "delete_template": "Supprimer le modèle", "delete_user": "Supprimer l'utilisateur", + "description": "Description", "destination": "Destination", "disabled": "Désactivé", "disabled_for_tags": "Désactivé pour les balises", "distinguished_name": "Nom distinctif (DN)", + "documentation": "Documentation", "edit_api_key_comment": "Éditer le commentaire de clé d'API", "email": "Courriel", "email_address": "Adresse de courriel", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "Logiciels vulnérables", "remove_api_key": "Retirer la clé d'API", "repositories": "Dépôts", + "repository_advisory_alias_sync_enabled": "Activer la synchronisation des alias des avis de sécurité", + "repository_advisory_alias_sync_toggle": "Activer la synchronisation des alias consultatifs de la sécurité", + "repository_advisory_mirroring_enabled": "Synchronisation consultative", + "repository_advisory_mirroring_toggle": "Activer le reflétement des avis de sécurité (bêta)", "repository_authentication": "Authentification requise", "repository_created": "Dépôt créé", "repository_deleted": "Dépôt supprimé", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "Activer la synchronisation des alias de vulnérabilité", "vulnsource_alias_sync_enable_tooltip": "Les données d'alias peuvent aider à identifier des vulnérabilités identiques dans plusieurs bases de données. Si la source fournit ces données, synchronisez-les avec la base de données de Dependency-Track.", + "vulnsource_composer_advisories_desc": "L'écosystème du compositeur fournit des avis de sécurité via ses référentiels de compositeurs. \nLes exemples sont https://packagist.org et https://packages.drupal.org/8. \nCes avis de sécurité sont utilisés par le compositeur pour fournir la commande d'audit compositeur.", + "vulnsource_composer_to_enable": "La mise en miroir consultative des compositeurs peut être activée pour un référentiel via sa configuration:", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) est une base de données de CVE et d'avis de sécurité provenant de GitHub affectant le monde open source. Dependency-Track s'intègre à GHSA en reflétant les avis via l'API publique GraphQL de GitHub. Le miroir est actualisé quotidiennement ou au redémarrage de l'instance Dependency-Track. Un jeton d'accès personnel (PAT) est requis pour s'authentifier auprès de GitHub, mais aucun périmètre ne doit lui être attribuée.", "vulnsource_github_advisories_enable": "Activer la réplication des GitHub Advisories", "vulnsource_nvd_desc": "La National Vulnerability Database (NVD) est la plus grande source publique de renseignements sur les vulnérabilités. Il est géré par un groupe au sein du National Institute of Standards and Technology (NIST) et s'appuie sur les travaux de MITRE et d'autres. Les vulnérabilités du NVD sont appelées Common Vulnerabilities and Exposures (CVE). Il existe plus de 100 000 CVE documentés dans le NVD depuis les années 1990 jusqu’à nos jours.", diff --git a/src/i18n/locales/hi.json b/src/i18n/locales/hi.json index d4161a36f..6daa571fe 100644 --- a/src/i18n/locales/hi.json +++ b/src/i18n/locales/hi.json @@ -52,6 +52,8 @@ "change_password_next_login": "उपयोगकर्ता को अगली बार लॉगइन करते समय पासवर्ड बदलना होगा", "clone_template": "क्लोन टेम्पलेट", "composer": "संगीतकार", + "composer_advisories": "संगीतकार सलाह (बीटा)", + "composer_repositories": "संगीतकार रिपॉजिटरी", "configuration": "विन्यास", "configuration_saved": "कॉन्फ़िगरेशन सहेजा गया", "configuration_test": "कॉन्फ़िगरेशन परीक्षण", @@ -79,10 +81,12 @@ "delete_team": "टीम हटाएँ", "delete_template": "टेम्पलेट हटाएं", "delete_user": "उपभोक्ता मिटायें", + "description": "विवरण", "destination": "गंतव्य", "disabled": "अक्षम", "disabled_for_tags": "टैग के लिए अक्षम", "distinguished_name": "विशिष्ट नाम", + "documentation": "प्रलेखन", "edit_api_key_comment": "edit_api_key_comment", "email": "ईमेल", "email_address": "मेल पता", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "कमजोर सॉफ्टवेयर", "remove_api_key": "remove_api_key", "repositories": "डेटा संग्रह स्थान", + "repository_advisory_alias_sync_enabled": "सुरक्षा सलाहकार उपनाम सिंक्रनाइज़ेशन सक्षम करें", + "repository_advisory_alias_sync_toggle": "सुरक्षा सलाहकार उपनाम सिंक्रनाइज़ेशन सक्षम करें", + "repository_advisory_mirroring_enabled": "सलाहकार सिंक", + "repository_advisory_mirroring_toggle": "सुरक्षा सलाह (बीटा) के मिररिंग को सक्षम करें", "repository_authentication": "प्रमाणित करना", "repository_created": "रिपोजिटरी बनाई गई", "repository_deleted": "रिपॉजिटरी हटा दी गई", @@ -269,6 +277,8 @@ "vulndb": "वुल्नडीबी", "vulnsource_alias_sync_enable": "भेद्यता उपनाम सिंक्रनाइज़ेशन सक्षम करें", "vulnsource_alias_sync_enable_tooltip": "उपनाम डेटा कई डेटाबेस में समान कमजोरियों की पहचान करने में मदद कर सकता है। यदि स्रोत यह डेटा प्रदान करता है, तो इसे डिपेंडेंसी-ट्रैक के डेटाबेस के साथ सिंक्रनाइज़ करें।", + "vulnsource_composer_advisories_desc": "संगीतकार पारिस्थितिकी तंत्र अपने संगीतकार रिपॉजिटरी के माध्यम से सुरक्षा सलाह प्रदान करता है। \nउदाहरण हैं https://packagist.org और https://packages.drupal.org/8। \nइन सुरक्षा सलाहकारों का उपयोग संगीतकार द्वारा संगीतकार ऑडिट कमांड प्रदान करने के लिए किया जाता है।", + "vulnsource_composer_to_enable": "संगीतकार सलाहकार मिररिंग को इसके कॉन्फ़िगरेशन के माध्यम से एक रिपॉजिटरी के लिए सक्षम किया जा सकता है:", "vulnsource_github_advisories_desc": "GitHub एडवाइज़रीज (GHSA) CVE और GitHub द्वारा उत्पन्न सुरक्षा सलाह का एक डेटाबेस है जो ओपन सोर्स दुनिया को प्रभावित करता है। डिपेंडेंसी-ट्रैक GitHub के सार्वजनिक GraphQL API के माध्यम से सलाह को मिरर करके GHSA के साथ एकीकृत होता है। मिरर को प्रतिदिन या डिपेंडेंसी-ट्रैक इंस्टेंस के पुनरारंभ होने पर रिफ्रेश किया जाता है। GitHub के साथ प्रमाणीकरण के लिए एक व्यक्तिगत एक्सेस टोकन (PAT) की आवश्यकता होती है, लेकिन इसके लिए कोई स्कोप असाइन करने की आवश्यकता नहीं होती है।", "vulnsource_github_advisories_enable": "GitHub सलाहकार मिररिंग सक्षम करें", "vulnsource_nvd_desc": "राष्ट्रीय भेद्यता डेटाबेस (NVD) भेद्यता खुफिया जानकारी का सबसे बड़ा सार्वजनिक रूप से उपलब्ध स्रोत है। इसे राष्ट्रीय मानक और प्रौद्योगिकी संस्थान (NIST) के भीतर एक समूह द्वारा बनाए रखा जाता है और यह MITRE और अन्य के काम पर आधारित है। NVD में भेद्यताओं को सामान्य भेद्यता और जोखिम (CVE) कहा जाता है। 1990 के दशक से लेकर अब तक NVD में 100,000 से अधिक CVE दर्ज हैं।", diff --git a/src/i18n/locales/it.json b/src/i18n/locales/it.json index 113c3b75e..a96d3706d 100644 --- a/src/i18n/locales/it.json +++ b/src/i18n/locales/it.json @@ -52,6 +52,8 @@ "change_password_next_login": "L'utente deve modificare la password al prossimo accesso", "clone_template": "Modello clone", "composer": "Compositore", + "composer_advisories": "Composir Advisories (beta)", + "composer_repositories": "Repository del compositore", "configuration": "Configurazione", "configuration_saved": "Configurazione salvata", "configuration_test": "Prova di configurazione", @@ -79,10 +81,12 @@ "delete_team": "Elimina squadra", "delete_template": "Elimina modello", "delete_user": "Elimina utente", + "description": "Descrizione", "destination": "Destinazione", "disabled": "Disabilitato", "disabled_for_tags": "Disabilitato per i tag", "distinguished_name": "Nome distinto", + "documentation": "Documentazione", "edit_api_key_comment": "edit_api_key_comment", "email": "E-mail", "email_address": "Indirizzo e-mail", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "Software vulnerabile", "remove_api_key": "remove_api_key", "repositories": "Repository", + "repository_advisory_alias_sync_enabled": "Abilita la sincronizzazione degli alias degli avvisi di sicurezza", + "repository_advisory_alias_sync_toggle": "Abilita la sincronizzazione alias di consulenza sulla sicurezza", + "repository_advisory_mirroring_enabled": "Sincronizzazione consultiva", + "repository_advisory_mirroring_toggle": "Abilita Mirroring of Security Advisories (Beta)", "repository_authentication": "Autenticazione richiesta", "repository_created": "Archivio creato", "repository_deleted": "Archivio eliminato", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "Abilita la sincronizzazione degli alias di vulnerabilità", "vulnsource_alias_sync_enable_tooltip": "I dati alias possono aiutare a identificare vulnerabilità identiche su più database. Se la fonte fornisce questi dati, sincronizzali con il database di Dependency-Track.", + "vulnsource_composer_advisories_desc": "L'ecosistema compositore fornisce consulenze sulla sicurezza tramite i suoi repository compositori. \nEsempi sono https://packagist.org e https://packages.drupal.org/8. \nQuesti avvisi di sicurezza vengono utilizzati dal compositore per fornire il comando di audit compositore.", + "vulnsource_composer_to_enable": "Il mirroring di consulenza compositore può essere abilitato per un repository tramite la sua configurazione:", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) è un database di CVE e avvisi di sicurezza originati da GitHub che interessano il mondo open source. Dependency-Track si integra con GHSA eseguendo il mirroring degli avvisi tramite l'API GraphQL pubblica di GitHub. Il mirror viene aggiornato quotidianamente o al riavvio dell'istanza Dependency-Track. Per eseguire l'autenticazione con GitHub è necessario un token di accesso personale (PAT), ma non è necessario assegnargli alcun ambito.", "vulnsource_github_advisories_enable": "Abilita il mirroring di GitHub Advisory", "vulnsource_nvd_desc": "Il National Vulnerability Database (NVD) è la più grande fonte pubblica di informazioni sulle vulnerabilità. È gestito da un gruppo interno al National Institute of Standards and Technology (NIST) e si basa sul lavoro di MITRE e altri. Le vulnerabilità nella NVD sono chiamate vulnerabilità ed esposizioni comuni (CVE). Ci sono oltre 100.000 CVE documentati nella NVD dagli anni ’90 ad oggi.", diff --git a/src/i18n/locales/ja.json b/src/i18n/locales/ja.json index e10c7e5d2..bbaae86a5 100644 --- a/src/i18n/locales/ja.json +++ b/src/i18n/locales/ja.json @@ -52,6 +52,8 @@ "change_password_next_login": "次回ログイン時にパスワード変更を要求", "clone_template": "テンプレートの複製", "composer": "Composer", + "composer_advisories": "作曲家アドバイザリー（ベータ）", + "composer_repositories": "作曲家リポジトリ", "configuration": "設定", "configuration_saved": "設定を保存しました", "configuration_test": "設定テスト", @@ -79,10 +81,12 @@ "delete_team": "チームを削除", "delete_template": "テンプレートを削除", "delete_user": "ユーザーを削除", + "description": "説明", "destination": "宛先", "disabled": "無効", "disabled_for_tags": "タグが無効になっています", "distinguished_name": "識別名", + "documentation": "ドキュメント", "edit_api_key_comment": "edit_api_key_comment", "email": "Eメール", "email_address": "Eメールアドレス", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "脆弱なソフトウェア", "remove_api_key": "remove_api_key", "repositories": "リポジトリ", + "repository_advisory_alias_sync_enabled": "セキュリティ アドバイザリのエイリアス同期を有効にする", + "repository_advisory_alias_sync_toggle": "セキュリティアドバイザリーエイリアスの同期を有​​効にします", + "repository_advisory_mirroring_enabled": "アドバイザリー同期", + "repository_advisory_mirroring_toggle": "セキュリティアドバイザリのミラーリング（ベータ）を有効にする", "repository_authentication": "認証が必要", "repository_created": "リポジトリが作成されました", "repository_deleted": "リポジトリが削除されました", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "脆弱性エイリアスの同期を有効にする", "vulnsource_alias_sync_enable_tooltip": "エイリアス データは、複数のデータベース間で同一の脆弱性を識別するのに役立ちます。ソースがこのデータを提供する場合は、Dependency-Track のデータベースと同期します。", + "vulnsource_composer_advisories_desc": "Composer Ecosystemは、Composerリポジトリを介してセキュリティアドバイザリーを提供します。\n例は、https://packagist.orgとhttps://packages.drupal.org/8です。\nこれらのセキュリティアドバイザリは、作曲家がComposer監査コマンドを提供するために使用されます。", + "vulnsource_composer_to_enable": "Composer Advisory Mirroringは、その構成を介してリポジトリを有効にすることができます。", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) は、オープンソースの世界に影響を与える CVE と GitHub 発のセキュリティ アドバイザリのデータベースです。Dependency-Track は、GitHub のパブリック GraphQL API を介してアドバイザリをミラーリングすることで GHSA と統合します。ミラーは毎日、または Dependency-Track インスタンスの再起動時に更新されます。GitHub で認証するには個人アクセス トークン (PAT) が必要ですが、スコープを割り当てる必要はありません。", "vulnsource_github_advisories_enable": "GitHub Advisories のミラーリングを有効にする", "vulnsource_nvd_desc": "National Vulnerability Database (NVD) は、公開されている脆弱性情報の最大規模の情報源です。これは、米国国立標準技術研究所 (NIST) 内のグループによって管理されており、MITRE などの成果を基に構築されています。NVD 内の脆弱性は、Common Vulnerabilities and Exposures (CVE) と呼ばれます。NVD には、1990 年代から現在に至るまでの 100,000 件を超える CVE が記録されています。", diff --git a/src/i18n/locales/pl.json b/src/i18n/locales/pl.json index 009b80209..ebb9f2000 100644 --- a/src/i18n/locales/pl.json +++ b/src/i18n/locales/pl.json @@ -52,6 +52,8 @@ "change_password_next_login": "Użytkownik musi zmienić hasło przy następnym logowaniu", "clone_template": "Szablon klonowania", "composer": "Kompozytor", + "composer_advisories": "Composer Advisories (beta)", + "composer_repositories": "Repozytoria kompozytora", "configuration": "Konfiguracja", "configuration_saved": "Konfiguracja została zapisana", "configuration_test": "Test konfiguracji", @@ -79,10 +81,12 @@ "delete_team": "Usuń zespół", "delete_template": "Usuń szablon", "delete_user": "Usuń użytkownika", + "description": "Opis", "destination": "Miejsce docelowe", "disabled": "Wyłączony", "disabled_for_tags": "Wyłączone dla tagów", "distinguished_name": "Wytworne imię", + "documentation": "Dokumentacja", "edit_api_key_comment": "edit_api_key_comment", "email": "E-mail", "email_address": "Adres e-mail", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "Wrażliwe oprogramowanie", "remove_api_key": "remove_api_key", "repositories": "Repozytoria", + "repository_advisory_alias_sync_enabled": "Włącz synchronizację aliasów Security Advisory", + "repository_advisory_alias_sync_toggle": "Włącz synchronizację aliasu doradczego bezpieczeństwa", + "repository_advisory_mirroring_enabled": "Synchronizacja doradcza", + "repository_advisory_mirroring_toggle": "Włącz lustrzanie doradców bezpieczeństwa (beta)", "repository_authentication": "Wymagane uwierzytelnienie", "repository_created": "Repozytorium zostało utworzone", "repository_deleted": "Repozytorium usunięte", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "Włącz synchronizację aliasów luk w zabezpieczeniach", "vulnsource_alias_sync_enable_tooltip": "Dane aliasów mogą pomóc w identyfikacji identycznych luk w zabezpieczeniach wielu baz danych. Jeśli źródło dostarcza te dane, zsynchronizuj je z bazą danych Depency-Track.", + "vulnsource_composer_advisories_desc": "Ekosystem kompozytora zapewnia porady bezpieczeństwa za pośrednictwem repozytoriów kompozytora. \nPrzykładami są https://packagist.org i https://packages.drupal.org/8. \nTe porady bezpieczeństwa są wykorzystywane przez kompozytora do dostarczenia polecenia audytu kompozytora.", + "vulnsource_composer_to_enable": "Kompozytorowe lustrzanie doradcze można włączyć dla repozytorium za pomocą jego konfiguracji:", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) to baza danych CVE i porad bezpieczeństwa pochodzących z GitHub, mających wpływ na świat open source. Zależność-Track integruje się z GHSA, odzwierciedlając porady za pośrednictwem publicznego API GraphQL GitHuba. Lustro jest odświeżane codziennie lub po ponownym uruchomieniu instancji Depency-Track. Do uwierzytelnienia w GitHub wymagany jest osobisty token dostępu (PAT), ale nie trzeba do niego przypisywać żadnych zakresów.", "vulnsource_github_advisories_enable": "Włącz dublowanie Doradcze GitHub", "vulnsource_nvd_desc": "Krajowa baza danych o lukach w zabezpieczeniach (NVD) jest największym publicznie dostępnym źródłem informacji o lukach w zabezpieczeniach. Jest on prowadzony przez grupę w ramach Narodowego Instytutu Standardów i Technologii (NIST) i opiera się na pracach MITRE i innych. Luki w NVD nazywane są typowymi lukami i zagrożeniami (CVE). W NVD udokumentowano ponad 100 000 CVE od lat 90. XX wieku do chwili obecnej.", diff --git a/src/i18n/locales/pt-BR.json b/src/i18n/locales/pt-BR.json index 26772990c..c348ff580 100644 --- a/src/i18n/locales/pt-BR.json +++ b/src/i18n/locales/pt-BR.json @@ -52,6 +52,8 @@ "change_password_next_login": "O usuário deve alterar a senha no próximo login", "clone_template": "Clonar modelo", "composer": "Compositor", + "composer_advisories": "Avistas do compositor (beta)", + "composer_repositories": "Repositórios de compositores", "configuration": "Configuração", "configuration_saved": "Configuração salva", "configuration_test": "Teste de configuração", @@ -79,10 +81,12 @@ "delete_team": "Excluir equipe", "delete_template": "Excluir modelo", "delete_user": "Deletar usuário", + "description": "Descrição", "destination": "Destino", "disabled": "Desabilitado", "disabled_for_tags": "Desativado para tags", "distinguished_name": "Nome Distinto", + "documentation": "Documentação", "edit_api_key_comment": "edit_api_key_comment", "email": "E-mail", "email_address": "Endereço de email", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "Software vulnerável", "remove_api_key": "remove_api_key", "repositories": "Repositórios", + "repository_advisory_alias_sync_enabled": "Habilitar sincronização de alias do Comunicado de Segurança", + "repository_advisory_alias_sync_toggle": "Ativar sincronização de alias de consultoria de segurança", + "repository_advisory_mirroring_enabled": "Sincronização consultiva", + "repository_advisory_mirroring_toggle": "Ativar espelhamento de avisos de segurança (beta)", "repository_authentication": "Autentificação requerida", "repository_created": "Repositório criado", "repository_deleted": "Repositório excluído", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "Habilitar sincronização de alias de vulnerabilidade", "vulnsource_alias_sync_enable_tooltip": "Os dados de alias podem ajudar a identificar vulnerabilidades idênticas em vários bancos de dados. Se a fonte fornecer esses dados, sincronize-os com o banco de dados do Dependency-Track.", + "vulnsource_composer_advisories_desc": "O ecossistema do compositor fornece avisos de segurança por meio de seus repositórios de compositores. \nOs exemplos são https://packagist.org e https://packages.drupal.org/8. \nEsses avisos de segurança são usados ​​pelo Composer para fornecer o comando de auditoria do compositor.", + "vulnsource_composer_to_enable": "O espelhamento consultivo do compositor pode ser ativado para um repositório por meio de sua configuração:", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) é um banco de dados de CVEs e avisos de segurança originados no GitHub que afetam o mundo do código aberto. Dependency-Track integra-se ao GHSA espelhando avisos por meio da API GraphQL pública do GitHub. O espelho é atualizado diariamente ou na reinicialização da instância Dependency-Track. Um token de acesso pessoal (PAT) é necessário para autenticar no GitHub, mas nenhum escopo precisa ser atribuído a ele.", "vulnsource_github_advisories_enable": "Habilitar espelhamento do GitHub Advisory", "vulnsource_nvd_desc": "O Banco de Dados Nacional de Vulnerabilidades (NVD) é a maior fonte pública de inteligência sobre vulnerabilidades. É mantido por um grupo do Instituto Nacional de Padrões e Tecnologia (NIST) e baseia-se no trabalho do MITRE e outros. As vulnerabilidades no NVD são chamadas de Vulnerabilidades e Exposições Comuns (CVE). Existem mais de 100.000 CVEs documentados no NVD desde a década de 1990 até o presente.", diff --git a/src/i18n/locales/pt.json b/src/i18n/locales/pt.json index c739a682f..d32177b37 100644 --- a/src/i18n/locales/pt.json +++ b/src/i18n/locales/pt.json @@ -52,6 +52,8 @@ "change_password_next_login": "O utilizador deve alterar a palavra passe no próximo login", "clone_template": "Clonar modelo", "composer": "Compositor", + "composer_advisories": "Avistas do compositor (beta)", + "composer_repositories": "Repositórios de compositores", "configuration": "Configuração", "configuration_saved": "Configuração salva", "configuration_test": "Teste de configuração", @@ -79,10 +81,12 @@ "delete_team": "Excluir equipe", "delete_template": "Excluir modelo", "delete_user": "Deletar utilizador", + "description": "Descrição", "destination": "Destino", "disabled": "Desabilitado", "disabled_for_tags": "Desativado para tags", "distinguished_name": "Nome Distinto", + "documentation": "Documentação", "edit_api_key_comment": "edit_api_key_comment", "email": "E-mail", "email_address": "Endereço de email", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "Software vulnerável", "remove_api_key": "remove_api_key", "repositories": "Repositórios", + "repository_advisory_alias_sync_enabled": "Habilitar sincronização de alias do Comunicado de Segurança", + "repository_advisory_alias_sync_toggle": "Ativar sincronização de alias de consultoria de segurança", + "repository_advisory_mirroring_enabled": "Sincronização consultiva", + "repository_advisory_mirroring_toggle": "Ativar espelhamento de avisos de segurança (beta)", "repository_authentication": "Autentificação requerida", "repository_created": "Repositório criado", "repository_deleted": "Repositório excluído", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "Habilitar sincronização de alias de vulnerabilidade", "vulnsource_alias_sync_enable_tooltip": "Os dados de alias podem ajudar a identificar vulnerabilidades idênticas em vários bancos de dados. Se a fonte fornecer esses dados, sincronize-os com o banco de dados do Dependency-Track.", + "vulnsource_composer_advisories_desc": "O ecossistema do compositor fornece avisos de segurança por meio de seus repositórios de compositores. \nOs exemplos são https://packagist.org e https://packages.drupal.org/8. \nEsses avisos de segurança são usados ​​pelo Composer para fornecer o comando de auditoria do compositor.", + "vulnsource_composer_to_enable": "O espelhamento consultivo do compositor pode ser ativado para um repositório por meio de sua configuração:", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) é um banco de dados de CVEs e avisos de segurança originados no GitHub que afetam o mundo do código aberto. Dependency-Track integra-se ao GHSA espelhando avisos por meio da API GraphQL pública do GitHub. O espelho é atualizado diariamente ou na reinicialização da instância Dependency-Track. Um token de acesso pessoal (PAT) é necessário para autenticar no GitHub, mas nenhum escopo precisa ser atribuído a ele.", "vulnsource_github_advisories_enable": "Habilitar espelhamento do GitHub Advisory", "vulnsource_nvd_desc": "O Banco de Dados Nacional de Vulnerabilidades (NVD) é a maior fonte pública de inteligência sobre vulnerabilidades. É mantido por um grupo do Instituto Nacional de Padrões e Tecnologia (NIST) e baseia-se no trabalho do MITRE e outros. As vulnerabilidades no NVD são chamadas de Vulnerabilidades e Exposições Comuns (CVE). Existem mais de 100.000 CVEs documentados no NVD desde a década de 1990 até o presente.", diff --git a/src/i18n/locales/ru.json b/src/i18n/locales/ru.json index 8003b18aa..7e7395682 100644 --- a/src/i18n/locales/ru.json +++ b/src/i18n/locales/ru.json @@ -52,6 +52,8 @@ "change_password_next_login": "Пользователь должен сменить пароль при следующем входе", "clone_template": "Клонировать шаблон", "composer": "Composer", + "composer_advisories": "Консультанты композиторов (бета)", + "composer_repositories": "Репозитории композитора", "configuration": "Конфигурация", "configuration_saved": "Конфигурация сохранена", "configuration_test": "Тест конфигурации", @@ -79,10 +81,12 @@ "delete_team": "Удалить команду", "delete_template": "Удалить шаблон", "delete_user": "Удалить пользователя", + "description": "Описание", "destination": "Назначение", "disabled": "Отключено", "disabled_for_tags": "Отключено для тегов", "distinguished_name": "Уникальное имя", + "documentation": "Документация", "edit_api_key_comment": "Редактировать комментарий к ключу API", "email": "Электронная почта", "email_address": "Адрес электронной почты", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "Уязвимое ПО", "remove_api_key": "Удалить API-ключ", "repositories": "Репозитории", + "repository_advisory_alias_sync_enabled": "Включить синхронизацию псевдонимов рекомендаций по безопасности", + "repository_advisory_alias_sync_toggle": "Включить синхронизацию консультативных консультаций по обеспечению безопасности", + "repository_advisory_mirroring_enabled": "Консультативная синхронизация", + "repository_advisory_mirroring_toggle": "Включить зеркалирование консультаций по безопасности (бета)", "repository_authentication": "Требуется аутентификация", "repository_created": "Репозиторий создан", "repository_deleted": "Репозиторий удален", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "Включить синхронизацию псевдонимов уязвимостей", "vulnsource_alias_sync_enable_tooltip": "Данные псевдонимов могут помочь в идентификации одинаковых уязвимостей в разных базах данных. Если источник предоставляет такие данные, синхронизируйте их с базой данных Dependency-Track.", + "vulnsource_composer_advisories_desc": "Композиторная экосистема предоставляет рекомендации по обеспечению безопасности через свои репозитории композитора. \nПримерами являются https://packagist.org и https://packages.drupal.org/8. \nЭти рекомендации по безопасности используются композитором для предоставления команды аудита композитора.", + "vulnsource_composer_to_enable": "Консультативное зеркалирование композитора может быть включено для репозитория через его конфигурацию:", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) — это база данных CVE и рекомендаций по безопасности, инициированных GitHub, которые затрагивают открытый исходный код. Dependency-Track интегрируется с GHSA, зеркалируя рекомендации через публичный GraphQL API GitHub. Зеркало обновляется ежедневно или при перезапуске экземпляра Dependency-Track. Для аутентификации с GitHub требуется персональный токен доступа (PAT), но ему не нужно присваивать какие-либо права.", "vulnsource_github_advisories_enable": "Включить зеркалирование рекомендаций GitHub", "vulnsource_nvd_desc": "Национальная база данных уязвимостей (NVD) — крупнейший общедоступный источник информации об уязвимостях. Она поддерживается группой в рамках Национального института стандартов и технологий (NIST) и базируется на работе MITRE и других организаций. Уязвимости в NVD называются Common Vulnerabilities and Exposures (CVE). В NVD задокументировано более 100 000 CVE с 1990-х годов до настоящего времени.", diff --git a/src/i18n/locales/uk-UA.json b/src/i18n/locales/uk-UA.json index ba2ae8aa9..09a2a6ef0 100644 --- a/src/i18n/locales/uk-UA.json +++ b/src/i18n/locales/uk-UA.json @@ -52,6 +52,8 @@ "change_password_next_login": "Користувач повинен змінити пароль під час наступного входу", "clone_template": "Шаблон клонування", "composer": "Композитор", + "composer_advisories": "Консультації композитора (бета)", + "composer_repositories": "Сховища композитора", "configuration": "Конфігурація", "configuration_saved": "Конфігурацію збережено", "configuration_test": "Тест конфігурації", @@ -79,10 +81,12 @@ "delete_team": "Видалити команду", "delete_template": "Видалити шаблон", "delete_user": "Видалити користувача", + "description": "Опис", "destination": "Пункт призначення", "disabled": "Вимкнено", "disabled_for_tags": "Вимкнено для тегів", "distinguished_name": "Помітне ім'я", + "documentation": "Документація", "edit_api_key_comment": "Редагувати коментар до ключа API", "email": "Електронна пошта", "email_address": "Адреса електронної пошти", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "Вразливе програмне забезпечення", "remove_api_key": "Видалити ключ API", "repositories": "Репозиторії", + "repository_advisory_alias_sync_enabled": "Увімкнути синхронізацію псевдонімів Security Advisory", + "repository_advisory_alias_sync_toggle": "Увімкнути консультаційну синхронізацію консультацій з безпеки", + "repository_advisory_mirroring_enabled": "Консультативна синхронізація", + "repository_advisory_mirroring_toggle": "Увімкнути дзеркальне відображення консультацій з безпеки (бета)", "repository_authentication": "Потрібна автентифікація", "repository_created": "Репозиторій створено", "repository_deleted": "Репозиторій видалено", @@ -269,6 +277,8 @@ "vulndb": "VulnDB", "vulnsource_alias_sync_enable": "Увімкнути синхронізацію псевдонімів уразливостей", "vulnsource_alias_sync_enable_tooltip": "Дані про псевдоніми можуть допомогти виявити ідентичні вразливості в кількох базах даних. \nЯкщо джерело надає ці дані, синхронізуйте його з базою даних Dependency-Track.", + "vulnsource_composer_advisories_desc": "Екосистема композитора забезпечує консультації з безпеки через свої композиторні сховища. \nПрикладами є https://packagist.org та https://packages.drupal.org/8. \nЦі консультації з безпеки використовуються композитором для надання командної команди аудиту композитора.", + "vulnsource_composer_to_enable": "Консультаційне дзеркальне відображення композитора може бути включене для сховища за допомогою його конфігурації:", "vulnsource_github_advisories_desc": "GitHub Advisories (GHSA) — це база даних CVE і порад щодо безпеки, створених GitHub, які впливають на світ з відкритим кодом. \nDependency-Track інтегрується з GHSA, віддзеркалюючи поради через загальнодоступний API GraphQL GitHub. \nДзеркало оновлюється щодня або після перезапуску екземпляра Dependency-Track. \nДля автентифікації за допомогою GitHub потрібен персональний маркер доступу (PAT), але йому не потрібно призначати жодні області.", "vulnsource_github_advisories_enable": "Увімкнути віддзеркалення GitHub Advisory", "vulnsource_nvd_desc": "Національна база даних про вразливості (NVD) є найбільшим загальнодоступним джерелом інформації про вразливості. \nВін підтримується групою в Національному інституті стандартів і технологій (NIST) і базується на роботі MITRE та інших. \nУразливості в NVD називаються загальними вразливими місцями та експозиціями (CVE). \nІснує понад 100 000 CVE, задокументованих у NVD, починаючи з 1990-х років і до сьогодні.", diff --git a/src/i18n/locales/zh.json b/src/i18n/locales/zh.json index c4ae4282b..c019f331c 100644 --- a/src/i18n/locales/zh.json +++ b/src/i18n/locales/zh.json @@ -52,6 +52,8 @@ "change_password_next_login": "用户必须在下次登录时更改密码", "clone_template": "克隆模板", "composer": "Composer (PHP 依赖管理工具)", + "composer_advisories": "作曲家咨询（Beta）", + "composer_repositories": "作曲家存储库", "configuration": "配置", "configuration_saved": "配置已保存", "configuration_test": "配置测试", @@ -79,10 +81,12 @@ "delete_team": "删除团队", "delete_template": "删除模板", "delete_user": "删除用户", + "description": "描述", "destination": "目的地", "disabled": "残疾人", "disabled_for_tags": "禁用标签", "distinguished_name": "专有名称", + "documentation": "文档", "edit_api_key_comment": "修改 API Key 备注", "email": "电子邮件", "email_address": "电子邮件地址", @@ -208,6 +212,10 @@ "reindex_vulnerable_software": "重新生成软件索引", "remove_api_key": "删除 API Key", "repositories": "存储库", + "repository_advisory_alias_sync_enabled": "启用安全建议别名同步", + "repository_advisory_alias_sync_toggle": "启用安全咨询别名同步", + "repository_advisory_mirroring_enabled": "咨询同步", + "repository_advisory_mirroring_toggle": "启用安全咨询的镜像（Beta）", "repository_authentication": "存储库身份验证", "repository_created": "已创建存储库", "repository_deleted": "存储库已删除", @@ -269,6 +277,8 @@ "vulndb": "漏洞数据库", "vulnsource_alias_sync_enable": "启用漏洞别名同步", "vulnsource_alias_sync_enable_tooltip": "别名数据有助于识别多个数据库中的相同漏洞。如果源提供了此数据，请将其与 Dependency-Track 的数据库同步。", + "vulnsource_composer_advisories_desc": "作曲家生态系统通过其作曲家存储库提供安全咨询。\n示例是https://packagist.org和https://packages.drupal.org/8。\n作曲家使用这些安全咨询来提供作曲家审计命令。", + "vulnsource_composer_to_enable": "可以通过其配置来启用Composer Advisory Rimeroring的镜像：", "vulnsource_github_advisories_desc": "GitHub 公告 (GHSA) 是一个 CVE 数据库，其中包含影响开源世界的 GitHub 安全公告。Dependency-Track 通过 GitHub 的公共 GraphQL API 镜像公告，与 GHSA 集成。镜像每天刷新一次，或在重新启动 Dependency-Track 实例时刷新。需要个人访问令牌 (PAT) 才能通过 GitHub 进行身份验证，但无需为其分配范围。", "vulnsource_github_advisories_enable": "启用 GitHub Advisory 镜像", "vulnsource_nvd_desc": "国家漏洞数据库 (NVD) 是最大的公开漏洞情报来源。它由美国国家标准与技术研究院 (NIST) 的一个小组维护，并以 MITRE 和其他机构的工作为基础。NVD 中的漏洞称为常见漏洞和暴露 (CVE)。从 1990 年代到现在，NVD 中记录了超过 100,000 个 CVE。", diff --git a/src/router/index.js b/src/router/index.js index 977ff6069..bdcb2f06d 100644 --- a/src/router/index.js +++ b/src/router/index.js @@ -58,6 +58,8 @@ const VulnSourceGitHubAdvisories = () => import('@/views/administration/vuln-sources/VulnSourceGitHubAdvisories'); const VulnSourceOSVAdvisories = () => import('@/views/administration/vuln-sources/VulnSourceOSVAdvisories'); +const VulnSourceComposerAdvisories = () => + import('@/views/administration/vuln-sources/VulnSourceComposerAdvisories'); const Cargo = () => import('@/views/administration/repositories/Cargo'); const Composer = () => import('@/views/administration/repositories/Composer'); @@ -552,6 +554,17 @@ function configRoutes() { permission: 'SYSTEM_CONFIGURATION', }, }, + { + path: 'vulnerabilitySources/composer', + component: VulnSourceComposerAdvisories, + meta: { + title: i18n.t('message.administration'), + i18n: 'message.administration', + sectionPath: '/admin', + sectionName: 'Admin', + permission: 'SYSTEM_CONFIGURATION', + }, + }, { path: 'repositories/cargo', alias: ['repositories'], diff --git a/src/shared/common.js b/src/shared/common.js index 97c00134e..d099eb4cb 100644 --- a/src/shared/common.js +++ b/src/shared/common.js @@ -225,6 +225,10 @@ $common.resolveSourceVulnInfo = function resolveSourceVulnInfo( sourceInfo.name = 'Global Security Database'; sourceInfo.url = 'https://github.com/cloudsecurityalliance/gsd-database'; break; + case 'COMPOSER': + sourceInfo.name = 'Composer'; + sourceInfo.url = 'https://packagist.org/apidoc'; + break; case 'VULNDB': sourceInfo.name = 'VulnDB'; sourceInfo.url = @@ -278,6 +282,16 @@ $common.resolveVulnAliases = function resolveVulnAliases(vulnSource, aliases) { $common.resolveSourceVulnInfo('VULNDB', alias.vulnDbId), ); } + if (vulnSource !== 'DRUPAL' && alias.drupalId) { + _resolvedAliases.push( + $common.resolveSourceVulnInfo('DRUPAL', alias.drupalId), + ); + } + if (vulnSource !== 'COMPOSER' && alias.composerId) { + _resolvedAliases.push( + $common.resolveSourceVulnInfo('COMPOSER', alias.composerId), + ); + } return _resolvedAliases; }); diff --git a/src/shared/utils.js b/src/shared/utils.js index 9bad6c62b..5c5917dc2 100644 --- a/src/shared/utils.js +++ b/src/shared/utils.js @@ -127,6 +127,29 @@ export function loadUserPreferencesForBootstrapTable(_this, id, columns) { } }); } +/** + * Parses advisoryMirroringEnabled and advisoryAliasSyncEnabled from repository.config. + * Needed in multiple places, so extracted to a common function. + * @param {Object} repo - The repository object containing the config. + * @returns {Object} An object with properties advisoryMirroringEnabled and advisoryAliasSyncEnabled. + */ +export function parseRepositoryConfig(repo) { + let advisoryMirroringEnabled = false; + let advisoryAliasSyncEnabled = false; + + if (repo.config) { + let value = JSON.parse(repo.config); + if (value) { + advisoryMirroringEnabled = value.advisoryMirroringEnabled || false; + advisoryAliasSyncEnabled = value.advisoryAliasSyncEnabled || false; + } + } + + return { + advisoryMirroringEnabled, + advisoryAliasSyncEnabled, + }; +} export function compareVersions(v1, v2) { if (!v1) { diff --git a/src/views/administration/AdminMenu.vue b/src/views/administration/AdminMenu.vue index 47f86976f..a055779ab 100644 --- a/src/views/administration/AdminMenu.vue +++ b/src/views/administration/AdminMenu.vue @@ -176,6 +176,11 @@ export default { name: this.$t('admin.osv_advisories'), route: 'vulnerabilitySources/osv', }, + { + component: 'VulnSourceComposerAdvisories', + name: this.$t('admin.composer_advisories'), + route: 'vulnerabilitySources/composer', + }, ], }, { diff --git a/src/views/administration/Administration.vue b/src/views/administration/Administration.vue index 5034e2931..6818f11ac 100644 --- a/src/views/administration/Administration.vue +++ b/src/views/administration/Administration.vue @@ -38,6 +38,8 @@ import VulnDbAnalyzer from './analyzers/VulnDbAnalyzer'; import VulnSourceGitHubAdvisories from './vuln-sources/VulnSourceGitHubAdvisories'; import VulnSourceNvd from './vuln-sources/VulnSourceNvd'; import VulnSourceOSVAdvisories from './vuln-sources/VulnSourceOSVAdvisories'; +import VulnSourceComposerAdvisories from './vuln-sources/VulnSourceComposerAdvisories'; + // Repositories import Cargo from './repositories/Cargo'; import Composer from './repositories/Composer'; @@ -89,6 +91,7 @@ export default { VulnSourceNvd, VulnSourceGitHubAdvisories, VulnSourceOSVAdvisories, + VulnSourceComposerAdvisories, Cargo, Composer, Gem, diff --git a/src/views/administration/notifications/Alerts.vue b/src/views/administration/notifications/Alerts.vue index ae7a7c045..17d826c47 100644 --- a/src/views/administration/notifications/Alerts.vue +++ b/src/views/administration/notifications/Alerts.vue @@ -285,10 +285,6 @@ export default { }, created() { this.initializeTags(); - this.parseDestination(this.alert); - this.parseToken(this.alert); - this.parseTokenHeader(this.alert); - this.parseJiraTicketType(this.alert); }, watch: { alert() { diff --git a/src/views/administration/repositories/Repositories.vue b/src/views/administration/repositories/Repositories.vue index 7ea296d9f..fd87b1f21 100644 --- a/src/views/administration/repositories/Repositories.vue +++ b/src/views/administration/repositories/Repositories.vue @@ -34,6 +34,7 @@ import bootstrapTableMixin from '../../../mixins/bootstrapTableMixin'; import common from '../../../shared/common'; import EventBus from '../../../shared/eventbus'; import RepositoryCreateRepositoryModal from './RepositoryCreateRepositoryModal'; +import { parseRepositoryConfig } from '@/shared/utils'; export default { props: { @@ -88,6 +89,14 @@ export default { return xssFilters.inHTMLData(common.valueWithDefault(value, '')); }, }, + { + title: this.$t('admin.description'), + field: 'description', + sortable: true, + formatter(value, row, index) { + return xssFilters.inHTMLData(common.valueWithDefault(value, '')); + }, + }, { title: this.$t('admin.internal'), field: 'internal', @@ -115,6 +124,30 @@ export default { return value === true ? '' : ''; }, }, + { + title: this.$t('admin.repository_advisory_mirroring_enabled'), + field: 'advisoryMirroringEnabled', + class: 'tight', + sortable: true, + visible: this.type === 'COMPOSER', + formatter(value, row, index) { + return parseRepositoryConfig(row).advisoryMirroringEnabled === true + ? '' + : ''; + }, + }, + { + title: this.$t('admin.repository_advisory_alias_sync_enabled'), + field: 'advisoryAliasSyncEnabled', + class: 'tight', + sortable: true, + visible: this.type === 'COMPOSER', + formatter(value, row, index) { + return parseRepositoryConfig(row).advisoryAliasSyncEnabled === true + ? '' + : ''; + }, + }, ], data: [], options: { @@ -145,16 +178,32 @@ export default { type="url" v-model="url" autofocus="true" v-debounce:750ms="updateRepository" :debounce-events="'keyup'"/> + +
- {{$t('admin.internal')}} + {{$t('admin.enabled')}}
- {{$t('admin.repository_authentication')}} + {{$t('admin.internal')}} +
+
+ {{$t('admin.repository_advisory_mirroring_toggle')}} +
+
+ {{$t('admin.repository_advisory_alias_sync_toggle')}}
+
+ {{$t('admin.repository_authentication')}} +
-
- {{$t('admin.enabled')}} -
-
{{ $t('admin.delete_repository') }}
@@ -193,13 +238,19 @@ export default { data() { return { repository: row, + type: row.type, identifier: row.identifier, + description: row.description, url: row.url, internal: row.internal, authenticationRequired: row.authenticationRequired, username: row.username, password: row.password || 'HiddenDecryptedPropertyPlaceholder', enabled: row.enabled, + advisoryMirroringEnabled: + parseRepositoryConfig(row).advisoryMirroringEnabled, + advisoryAliasSyncEnabled: + parseRepositoryConfig(row).advisoryAliasSyncEnabled, uuid: row.uuid, labelIcon: { dataOn: '\u2713', @@ -217,6 +268,12 @@ export default { authenticationRequired() { this.updateRepository(); }, + advisoryMirroringEnabled() { + this.updateRepository(); + }, + advisoryAliasSyncEnabled() { + this.updateRepository(); + }, }, methods: { deleteRepository: function () { @@ -236,9 +293,14 @@ export default { this.axios .post(url, { identifier: this.identifier, + description: this.description, url: this.url, internal: this.internal, authenticationRequired: this.authenticationRequired, + config: JSON.stringify({ + advisoryMirroringEnabled: this.advisoryMirroringEnabled, + advisoryAliasSyncEnabled: this.advisoryAliasSyncEnabled, + }), username: this.username, password: this.password || 'HiddenDecryptedPropertyPlaceholder', diff --git a/src/views/administration/repositories/RepositoryCreateRepositoryModal.vue b/src/views/administration/repositories/RepositoryCreateRepositoryModal.vue index 23a759e5d..ca091a475 100644 --- a/src/views/administration/repositories/RepositoryCreateRepositoryModal.vue +++ b/src/views/administration/repositories/RepositoryCreateRepositoryModal.vue @@ -22,6 +22,12 @@ type="url" v-model="url" /> + + + + Composer logo +
+ {{ $t('admin.vulnsource_composer_advisories_desc') }} +
+ {{ $t('admin.vulnsource_composer_to_enable') }} + + {{ $t('admin.composer_repositories') }} . +
+ {{ $t('admin.documentation') }}: + https://docs.dependencytrack.org/datasources/composer/. + + + diff --git a/src/views/portfolio/vulnerabilities/Vulnerability.vue b/src/views/portfolio/vulnerabilities/Vulnerability.vue index 102f25f0d..97c0089ac 100644 --- a/src/views/portfolio/vulnerabilities/Vulnerability.vue +++ b/src/views/portfolio/vulnerabilities/Vulnerability.vue @@ -370,6 +370,10 @@ export default { return 'Snyk'; case 'TRIVY': return 'Trivy'; + case 'DRUPAL': + return 'Drupal'; + case 'COMPOSER': + return 'Composer'; default: return ''; }