CVE를 발굴하는 과정은 상당히 길다. 프로젝트 선별, 소스코드 검토, 취약점 검증, 그리고 보고서 작성까지 각 단계마다 많은 시간이 소요된다.

AutoCVE라는 이 오픈소스 플랫폼이 전체 과정을 다중 에이전트(Multi-Agent) 시스템으로 통합하여 원클릭으로 전체 프로세스를 실행할 수 있게 했다.

Orchestrator가 정찰, 스캔, 진단, 심층 분석, 검증 등 여러 Agent들이 협력하여 작업을 수행하도록 통일적으로 지휘하며, 빠른 스캔이나 깊은 감사(Deep Audit) 등 다양한 모드를 선택할 수 있도록 제공한다.

GitHub: https://t.co/HHtD58VxKn

감사(Audit)를 실행한 후에도 추가 질문을 할 수 있어 Agent가 증거 보충, 공격 체인 설명 또는 재현 단계 완성을 수행하게 한다.

Docker를 사용하여 단 하나의 명령어로 배포할 수 있으며, 프론트엔드, 백엔드, 인터페이스 문서까지 모두 갖추어져 있다.

보안 감사(Security Audit)를 하거나 CVE 발굴에 관심 있는 분들은 한번 사용해 볼 수 있다.