Jev et CodeGraph pour la revue de sécurité
Le projet typesafe-security-review combine les jugements probabilistes de Jev avec un graphe de code et des données OWASP/CWE pour un scan de sécurité peu coûteux.
Le poste discute des performances de Jev dans la catégorisation des réponses au questionnaire de sécurité (implémenté, N/A, non implémenté), en comparaison avec Claude, notant que Jev nécessitait un réglage pour des résultats plus précis.
#Jev security questionnaire response categorization (implemented, N/A, not implemented) given the question+response then a ground truth eval. - Claude initially performed better with little direction - Jev questions needed tuning to provide a more accurate response. Once tuned,