JevとCodeGraphによるセキュリティレビュー
typesafe-security-reviewプロジェクトは、Jevの確率判断をコードグラフやOWASP/CWEデータと組み合わせ、低コストのセキュリティスキャンに使います。
著者がJevをoffsecに試したPOCを共有。Mythicでコマンドopsecをリアルタイム採点し式の種類を識別。速度と極めて低いコストが新しい発想を可能にする一方、サイバー分野はまだ未熟と述べる。
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!