Vulnify: una base di conoscenza CVE locale per flussi di lavoro di sicurezza guidati dall'IA
vulnify, sviluppato da Mez 0, consolida i feed di vulnerabilità frammentati per servire analisi e strumenti di sicurezza guidati dall'IA. L'app acquisisce e arricchisce i record CVE in modo che gli agenti possano interrogare una singola fonte di vulnerabilità autorevole piuttosto che elenchi disparati. Include database pre-costruiti, un esploratore web e un'interfaccia server per agenti. I ricercatori di sicurezza, gli ingegneri DevSecOps e gli sviluppatori di IA ottengono un contesto di vulnerabilità deterministico per costruire flussi di lavoro agentici e ridurre gli output errati degli agenti.
Quali compiti può effettivamente svolgere lo strumento?
Lo strumento assembla un archivio di vulnerabilità normalizzato e interrogabile e arricchisce le voci CVE per l'uso a valle. Unisce cinque feed autorevoli in uno schema SQLite unico e arricchisce i record con metriche e mappature. Le fonti includono:
- CVEProject (cvelistV5)
- NVD (CVSS e CPE)
- CISA KEV
- Punteggi EPSS
- Mappature dei pacchetti OSV
Quanto sono affidabili i risultati per i compiti di sicurezza agentici?
Lo strumento produce record deterministici, ospitati localmente, destinati a ridurre l'allucinazione quando gli agenti interrogano i dati sulle vulnerabilità. I campi arricchiti come le metriche CVSS, lo stato KEV e i punteggi EPSS forniscono segnali numerici e di stato concreti che gli agenti possono incorporare nella logica decisionale. L'interfaccia del server inclusa espone un insieme di strumenti specificamente progettati per le query degli agenti, rendendo il recupero programmatico ripetibile piuttosto che dedotto conversazionalmente.
Quali input e ambiente richiede?
L'app è basata su Python e utilizza il gestore di pacchetti 'uv' per le dipendenze, e richiede un ambiente SQLite locale per ospitare lo schema normalizzato. Viene fornita con database pre-costruiti nelle versioni in modo che i team possano iniziare a interrogare immediatamente, e il suo pipeline di ingestione è sicura per il ripristino, consentendo importazioni interrotte di continuare senza dover ripartire da zero. L'automazione degli aggiornamenti continui mantiene i record aggiornati dai feed a monte.
Si integra nei flussi di lavoro di sicurezza esistenti e nelle routine di manutenzione?
Lo strumento include un esploratore Streamlit con circa 70 viste analitiche pre-costruite per ispezione manuale e triage, così gli analisti possono mescolare le query degli agenti automatizzati con la revisione umana. L'integrazione prevede piattaforme compatibili con MCP per l'orchestrazione degli agenti. Il background dello sviluppatore nelle operazioni mirate suggerisce che il progetto si allinea con i flussi di lavoro dei praticanti offensivi e difensivi, e la manutenzione implica mantenere l'archivio SQLite sincronizzato con i feed di origine.
Una scelta pratica per i team che costruiscono flussi di lavoro di vulnerabilità agentica
Lo strumento è un'opzione pragmatica per i team di sicurezza e gli sviluppatori di IA che richiedono un contesto CVE deterministico per agenti automatizzati, specialmente quelli con competenze di sicurezza interne. Il suo design presuppone che gli operatori possano gestire un archivio locale SQLite e integrare agenti capaci di MCP, quindi i team privi di esperienza in DevSecOps o orchestrazione di agenti dovrebbero pianificare un passaggio iniziale di configurazione e validazione. Tratta le uscite come input autorevoli ma valida le scoperte critiche attraverso una revisione umana.
