Jev und CodeGraph für Security Reviews
Das Projekt typesafe-security-review kombiniert Jevs Wahrscheinlichkeitsurteile mit einem Codegraphen und OWASP/CWE Daten für günstige Security Scans.
Eine Sicherheitsfrage zur Grenze: ob ein Repository sein eigenes .mcp.json oder Hooks vor Vertrauensprüfungen ausführen kann und ob Jev-guard früh genug eingreifen kann.
Nice. One thing we'd test on it: a repo's own .mcp.json or hooks can run before any tool call reaches your guard. In headless mode Claude Code starts them before a trust check, we measured it on AgenticBench. Does Jev-guard sit early enough to catch that?