cvENGINE 开源攻击面评估平台发布

cvENGINE 发布开源、自托管的攻击面评估工具，可自动发现域名、IP、端口和服务版本，并把 CISA KEV、ENISA EUVD、EPSS 等来源的 CVE 按产品与版本匹配到自有资产。 该工具的数据保存在用户自己的服务器上；AI 功能需用户自备密钥或在自有硬件上运行模型，不使用模型时仍可完成资产发现、扫描、CVE 匹配和结果验证。可选的 auto-fire 默认关闭，开启后会在新 CVE 进入数据源时对匹配主机进行测试。 发布方称其为“可免费获得的最先进的外部攻击面评估”，这是其宣传说法，报道未给出独立验证的效果数据。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。