github.devotd.
릴리스보안

fazmin/cve-intel v0.3.0 — 로컬 CVE 분류 도구

fazmin/cve-intel의 첫 자리표시 릴리스 v0.3.0과 저장소 설명에 명시된 로컬 CVE 분류 기능을 소개한다.

저장소 정보fazmin/cve-intel ↗

Local security intelligence for CVE triage — 31 tools, 25 sources, risk scores and an MCP server for AI agents, all in native Rust. Private by default.

스타
★ 40
포크
3
언어
Rust
라이선스
Apache-2.0
최신 릴리스
v0.3.1
원문 보기 ↗GitHub에서 보기 ↗

fazmin/cve-intel이 첫 자리표시 릴리스 v0.3.0을 공개했다. 저장소는 CVE 분류를 위한 로컬 보안 정보 도구를 표방한다. 다만 릴리스 본문에는 이전 판과의 비교 링크만 있고 변경 목록은 없다. 따라서 v0.3.0에서 무엇이 새로 추가되거나 바뀌었는지는 제공된 릴리스 정보로 확인할 수 없다. 저장소 설명에 적힌 기능은 프로젝트의 설명이지, 이번 릴리스의 변경 내용으로 확인된 것은 아니다.

저장소 설명에는 도구 31개와 정보 출처 25곳, 위험 점수, AI 에이전트를 위한 MCP 서버가 제시되어 있다. MCP는 AI 에이전트가 도구와 연결되는 방식으로 설명된 기술이다. 이 기능들은 네이티브 Rust로 구현되며, 프로젝트는 로컬 보안 인텔리전스를 내세우고 기본 설정을 비공개(private by default)로 소개한다. 라이선스는 Apache-2.0이다. 이 구성은 CVE 분류에 필요한 기능과 정보 출처를 한 도구에 묶으려는 프로젝트의 범위를 보여준다. 다만 각 기능이 v0.3.0에서 새로 제공되는지는 릴리스 본문에 적혀 있지 않다.

그러므로 이번 릴리스에서 확인되는 사실은 v0.3.0이라는 버전과 첫 자리표시 판이라는 점이며, 구체적인 변경 사항은 확인할 수 없다. 도구 31개와 출처 25곳, 위험 점수와 MCP 서버는 저장소 설명에 기재된 범위다. 이를 릴리스에서 검증된 성능이나 정확도의 근거로 볼 수는 없다. 변경 목록이 공개되지 않은 만큼, v0.3.0의 실제 변화는 비교 링크나 코드 차이를 확인하기 전까지 판단을 유보하는 편이 타당하다.