Jev et CodeGraph pour la revue de sécurité
Le projet typesafe-security-review combine les jugements probabilistes de Jev avec un graphe de code et des données OWASP/CWE pour un scan de sécurité peu coûteux.
Question de frontière de sécurité : un dépôt peut-il exécuter son propre .mcp.json ou ses hooks avant les contrôles de confiance, et Jev-guard peut-il intercepter en amont ?
Nice. One thing we'd test on it: a repo's own .mcp.json or hooks can run before any tool call reaches your guard. In headless mode Claude Code starts them before a trust check, we measured it on AgenticBench. Does Jev-guard sit early enough to catch that?