CVEngine发布结合AI研判与证据验证的攻击面扫描系统

CVEngine在reNgine基础上集成资产发现、服务指纹、漏洞情报匹配、AI研判和只读验证，面向需要自托管外部攻击面管理的安全团队。项目提供Docker Compose部署入口，可接入Anthropic、OpenAI、OpenRouter，或本地Ollama、vLLM服务。没有模型时仍可执行扫描与规则匹配。 当现有模板无法覆盖漏洞时，模型可生成nuclei检测草稿。实现对协议、请求方法、地址范围和模板字段进行静态约束，禁止任意代码及本地文件协议；草稿通过语法检查并不等于获准检测，还需经人工审核及正负样本验证。每次检查保留命令和证据。 目标日首次发布1.0正式包，随后1.0.1修正管理员入口绕过双因素登录的问题，并持久化AI生成模板。自研应用代码为GPL-3.0，各外部扫描器分别适用自身许可；其中nmap使用NPSL，不能将整套依赖统称为GPL。