Jev e CodeGraph per la revisione di sicurezza
Il progetto typesafe-security-review combina i giudizi probabilistici di Jev con un grafo del codice e dati OWASP/CWE per scansioni di sicurezza a basso costo.
L'autore condivide un POC che sperimenta Jev per l'offsec: punteggio in tempo reale dell'opsec dei comandi in Mythic e identificazione del tipo di espressione, osservando che velocità e costo molto basso aprono concetti nuovi, anche se non è ancora ottimo in cybersecurity.
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!