JevとCodeGraphによるセキュリティレビュー
typesafe-security-reviewプロジェクトは、Jevの確率判断をコードグラフやOWASP/CWEデータと組み合わせ、低コストのセキュリティスキャンに使います。
ユーザーがTypeSafe Jevの2日目のテストを共有:GitHubワークフローでPR中にSASTコード監査を実行し、GitHub Advanced Securityが検出しない問題を発見。
Day two of @typesafeai #jev testing - #SAST code audit during PRs via a GH workflow - catching things GH Advanced #Security isn't. https://github.com/SecurityMindedSolutions/ai-skills/tree/main/skills/jev/code-audit-jev…