Jev e CodeGraph per la revisione di sicurezza
Il progetto typesafe-security-review combina i giudizi probabilistici di Jev con un grafo del codice e dati OWASP/CWE per scansioni di sicurezza a basso costo.
Il post discute le prestazioni di Jev nella categorizzazione delle risposte al questionario di sicurezza (implementato, N/A, non implementato), confrontandole con Claude e osservando che Jev richiedeva una messa a punto per risultati più accurati.
#Jev security questionnaire response categorization (implemented, N/A, not implemented) given the question+response then a ground truth eval. - Claude initially performed better with little direction - Jev questions needed tuning to provide a more accurate response. Once tuned,