Open-Source-Tool zur automatisierten CVE-Analyse mit KI-Unterstützung (github.com)

• Autonome Pipeline für CVE-Erfassung und -Anreicherung
• Zweistufige Architektur: deterministisch (Pass 1) und KI (Pass 2)
• Ausgabe als PDF, Slack, Jira, n8n, Splunk
• Unterstützt mehrere LLM-Anbieter

"Der CVE AI Agent ist ein autonomer Sicherheits-Datenpipeline, der Schwachstellendaten aus NVD, EPSS und CISA KEV abruft und mit einem zweistufigen Verfahren (deterministisch + KI) anreichert. Die Ausgabe erfolgt als PDF-Report oder über Integrationen wie Slack, Jira, Splunk und n8n. Das Tool ist als Open-Source-Projekt auf GitHub verfügbar."