hevnsnt/cvengine는 외부에 노출된 자산과 서비스를 찾아 알려진 취약점 정보와 대조하는 자체 호스팅 외부 공격면 평가 도구다. 조사 기록에 기재된 최신 릴리스는 v1.2.1이며, 저장소는 GitHub의 hevnsnt/cvengine다. 제공된 자료에는 이 릴리스의 변경 항목이 없어 버전별로 무엇이 달라졌는지는 확인할 수 없다. Python으로 작성됐고 GPL-3.0 라이선스를 사용한다.
README가 설명하는 흐름은 자산 탐색과 서비스 식별에서 취약점 정보 대조, 우선순위 지정, 읽기 전용 검증, 변경 이력 추적으로 이어진다. 읽기 전용 검증은 대상에 변경을 가하지 않고 취약점 정보를 실제 환경과 대조하는 절차다. Docker Compose로 운영하며 대시보드와 API, 알림 기능, 개발 에이전트와 연결하는 MCP 서버를 제공한다. MCP는 에이전트가 외부 도구와 연결되는 방식이다. README에 따르면 탐색과 스캔, 매칭, 검증은 인공지능 없이도 사용할 수 있다.
이 저장소는 reNgine 2.x 기반 포크다. 조사 기록은 새로움을 여러 스캐너와 위협 정보, 검증 절차를 하나의 자체 호스팅 도구로 엮은 데서 찾고, 구현의 독창성은 원천 프로젝트와 외부 구성요소를 함께 살펴야 한다고 평가한다. 따라서 기능의 범위와 운영 흐름은 확인할 수 있지만, 이 자료만으로 독창성을 높게 단정하기는 어렵다.