Sazabi yapay zeka ajanları için ücretsiz güvenlik akışı cve.now'ı duyurdu
Öne çıkanlar
- cve.now; CVE, CISA KEV, EPSS ve OSV veri tabanlarını tek bir merkezde birleştirdi.
- Hizmet ücretsiz olarak kayıt, giriş ya da API anahtarı gerekmeden kullanıma açıldı.
- Claude Code, Codex ve Cursor gibi ajanlar için doğrudan MCP sunucu desteği sunuldu.
- Kritik güvenlik akışı yapay zeka yerine doğrulanabilir istismar kurallarıyla filtreleniyor.
Sazabi, yazılım geliştirme ekipleri ve yapay zeka ajanları için güvenlik açıklarını tek merkezde toplayan ücretsiz cve.now hizmetini kullanıma sundu. Platform, CVE Listesi, CISA KEV istismar kataloğu, EPSS ve OSV verilerini birleştirerek aranabilir ve filtrelenebilir tek bir akış haline getiriyor. Kullanıcılar herhangi bir kayıt, giriş veya API anahtarına ihtiyaç duymadan sisteme doğrudan erişebiliyor.
Sistem her beş dakikada bir veri kaynaklarını tarayarak güncellenen kayıtları kimlik eşleştirmesi yoluyla tek girdi altında birleştiriyor. Akış, RSS, JSON formatları ve yapay zeka kodlama araçlarına yönelik Model Context Protocol (MCP) sunucusu üzerinden sunuluyor. Kritik akış filtresi, yapay zeka tahminlerine dayanmadan CISA listesi, yüksek CVSS puanı ve EPSS oranlarını temel alan kurallarla çalışıyor.
Platform şu anda son 30 günlük CVE verilerini kapsıyor ve kilit dosyalarını (lockfile) analiz ederek bağımlılık kontrolü yapabiliyor. Bununla birlikte Linux dağıtım paketleri, SBOM dosyaları ve CVE numarası atanmamış güvenlik ihlalleri henüz kapsam dahilinde yer almıyor. Şirket, cve.now aracını hem kendi müşterilerine hem de bağımsız geliştiricilere açık kaynak ekosistemini desteklemek amacıyla ücretsiz sağladığını açıkladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.