hevnsnt/cvengineは、外部に露出した資産とサービスを見つけ、既知の脆弱性情報と照合するセルフホスト型の外部攻撃面評価ツールだ。調査記録に記載された最新リリースはv1.2.1で、リポジトリはGitHubのhevnsnt/cvengineだ。提供された資料にはこのリリースの変更点が示されていないため、バージョンごとの差分は確認できない。Pythonで書かれ、GPL-3.0ライセンスを使用している。
READMEが説明する流れは、資産探索とサービス特定から、脆弱性情報の照合、優先順位付け、読み取り専用検証、変更履歴の追跡へと続く。読み取り専用検証とは、対象に一切変更を加えることなく脆弱性情報と実際の環境を照合する手続きだ。Docker Composeで運用し、ダッシュボードとAPI、通知機能、開発エージェントと接続するためのMCPサーバーを提供する。MCPはエージェントが外部ツールと接続する仕組みだ。READMEによれば、探索とスキャン、マッチング、検証は人工知能なしでも利用できる。
このリポジトリはreNgine 2.xを基盤とするフォークだ。調査記録は、複数のスキャナー、脅威情報、検証手順を一つのセルフホスト型ツールにまとめている点に新規性を見出し、実装の独創性は元プロジェクトと外部構成要素を併せて調べる必要があると評価している。したがって機能の範囲と運用の流れは確認できるが、この資料のみでは独創性を高く断定するのは難しい。