github.devotd.
发布安全

fazmin/cve-intel v0.3.0 —— 本地 CVE 归类工具

介绍 fazmin/cve-intel 的首个占位版本 v0.3.0,以及仓库说明中列出的本地 CVE 归类功能。

仓库信息fazmin/cve-intel ↗

Local security intelligence for CVE triage — 31 tools, 25 sources, risk scores and an MCP server for AI agents, all in native Rust. Private by default.

星标
★ 40
复刻
3
语言
Rust
许可证
Apache-2.0
最新版本
v0.3.1
查看原始来源 ↗在 GitHub 查看 ↗

fazmin/cve-intel 发布了首个占位版本 v0.3.0。该仓库定位为用于 CVE 归类的本地安全信息工具。但发布正文只给出了与上一版本的对比链接,没有变更清单。因此,v0.3.0 中新增或修改了什么,无法从所提供的发布信息中确认。仓库说明中列出的功能描述的是项目本身,并非本次发布中已确认的变更内容。

仓库说明中给出了 31 个工具、25 个信息源、风险评分,以及面向 AI 智能体的 MCP 服务器。MCP 被说明为让 AI 智能体接入工具的技术。这些功能以原生 Rust 实现,项目主打本地安全情报,并将默认配置设为不公开(private by default)。许可证为 Apache-2.0。这样的配置体现了项目将 CVE 归类所需的功能和信息源集中到单一工具中的范围。不过,其中每项功能是否在 v0.3.0 中新提供,发布正文并未说明。

因此,本次发布可确认的事实只有版本号 v0.3.0 以及它是首个占位版本,具体变更无法确认。31 个工具、25 个来源、风险评分和 MCP 服务器属于仓库说明中记录的范围,不能视为发布中已验证的性能或准确度依据。在变更清单未公开的情况下,在查看对比链接或代码差异之前,对 v0.3.0 的实际变化暂不下判断更为妥当。