Jev et CodeGraph pour la revue de sécurité
Le projet typesafe-security-review combine les jugements probabilistes de Jev avec un graphe de code et des données OWASP/CWE pour un scan de sécurité peu coûteux.
L'auteur partage un POC expérimentant Jev pour l'offsec : notation en temps réel de l'opsec des commandes dans Mythic et identification du type d'expression, soulignant que sa vitesse et son coût très faible ouvrent des concepts novateurs, même s'il n'est pas encore excellent en cybersécurité.
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!