Galeax/CVE2CAPEC

Описание и применение

Galeax/CVE2CAPEC — open‑source библиотека, автоматически генерирующая соответствия MITRE ATT&CK, D3FEND и ATLAS‑Techniques для списка CVE, поддерживая актуальную базу CVE, CWE, CAPEC и прочих тактик, обновляемую ежедневно. Проект уже продемонстрирован на BlackHat Europe 2025 Arsenal, имеет активную разработку (306 ★, 50 форков, обновления до 2026‑06‑23) и готов к пилотному внедрению в виде небольшого proof‑of‑concept: достаточно проверить README и запустить базовый RAG/агентный воркфлоу. Уровень готовности к production высокий — библиотека стабильна, хорошо документирована и подходит для быстрой интеграции AI‑фич без необходимости создания модели с нуля.

Применение в работе

Galeax/CVE2CAPEC helps add AI capability without starting from a blank model stack.

• prototype AI features
• build RAG or agent workflows
• evaluate model tooling

Ограничения и замечания

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.