CVESentry

新的Python工具CVESentry为AI代理提供实时CVE审计

一款名为CVESentry的新型Python工具已被开发出来，用于解决AI编码代理安装依赖项所带来的安全风险。传统的CVE API存在高延迟和严格的速率限制问题，阻碍了实时漏洞检查。CVESentry作为一个本地sidecar服务器运行，通过本地SQLite漏洞数据库进行亚毫秒级查找。它支持多种编程生态系统，使用EPSS和CISA KEV数据优先处理威胁，并能自动生成安全的SemVer升级补丁。