# Sieve

> AI·LLM 패키지의 취약점, 악성 패키지, 실제 악용된 CVE를 OSV.dev와 CISA KEV에서 모으고, 내 락파일 기준으로 해당 여부와 수정 버전을 알려 주는 보안 모니터입니다.

Sieve는 OSV.dev(GitHub Advisory Database 포함)와 CISA Known Exploited Vulnerabilities 카탈로그를 30분·6시간 주기로 모읍니다. AI·LLM 관련 항목(LLM 프레임워크, MCP SDK, 모델 서빙, 에이전트 도구)을 따로 표시하고, 등록된 락파일 버전을 OSV에 직접 대조해 해당 여부를 판정합니다. 판정에는 LLM을 쓰지 않습니다.

## 공개 페이지
- [오늘 볼 것](https://sieve.waylake.com/): 지금 확인할 만한 AI·LLM 보안 항목 3건
- [항목 상세](https://sieve.waylake.com/items/GHSA-2g6r-c272-w58r): 영향 받는 패키지, 수정 버전, 해야 할 일, 원문 출처
- [추세](https://sieve.waylake.com/trends?unit=year&scope=ai): AI·LLM 보안 이슈의 연도별·월별 건수와 증감률 (2018년부터)
- [검색](https://sieve.waylake.com/search?q=langchain): GHSA·CVE 번호, 패키지 이름, 단어
- [소개](https://sieve.waylake.com/about): 수집 소스, 판정 규칙, 갱신 주기

## 공개 JSON API
- [GET /v1/digest](https://sieve.waylake.com/v1/digest?limit=3): 오늘의 항목과 소스 상태
- [GET /v1/search?q=](https://sieve.waylake.com/v1/search?q=mcp): 검색
- [GET /v1/items/{id}](https://sieve.waylake.com/v1/items/GHSA-2g6r-c272-w58r): 항목 하나 (GHSA, CVE 둘 다 됨)

## 피드
- [RSS](https://sieve.waylake.com/feed.xml)