JevとCodeGraphによるセキュリティレビュー
typesafe-security-reviewプロジェクトは、Jevの確率判断をコードグラフやOWASP/CWEデータと組み合わせ、低コストのセキュリティスキャンに使います。
TypeSafe自身のドキュメントにJevプロンプトインジェクションの記載があると指摘し、許可リストの優先、必要フィールドのみの送信、判定反転でアップグレードが失敗しないよう注入フィクスチャの固定を推奨しています。
Jev prompt injection is in TypeSafe’s own docs. Allowlist first, send only needed fields, pin injected fixtures so a flipped verdict blocks upgrades. https://automater.ai/intel/jev-gate-injection-jaggedness/…