Jev y CodeGraph para revisión de seguridad
El proyecto typesafe-security-review combina juicios probabilísticos de Jev con un grafo de código y datos OWASP/CWE para escaneo de seguridad de bajo costo.
El autor comparte un POC que experimenta con Jev para offsec: puntuación en tiempo real del opsec de comandos en Mythic e identificación del tipo de expresión, señalando que su velocidad y bajo coste abren conceptos novedosos, aunque aún no es bueno en ciberseguridad.
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!