Jev und CodeGraph für Security Reviews
Das Projekt typesafe-security-review kombiniert Jevs Wahrscheinlichkeitsurteile mit einem Codegraphen und OWASP/CWE Daten für günstige Security Scans.
Der Autor teilt einen POC, der Jev für Offsec testet: Echtzeit-Bewertung der Kommando-Opsec in Mythic und Identifikation des Ausdruckstyps. Geschwindigkeit und extrem niedrige Kosten ermöglichen neue Konzepte, doch für Cybersicherheit ist es noch nicht ausgereift.
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!