Jev와 CodeGraph를 활용한 보안 리뷰
typesafe-security-review 프로젝트는 Jev의 확률 판단을 코드 그래프와 OWASP/CWE 데이터와 결합해 저비용 보안 스캔에 활용합니다.
저장소 자체 .mcp.json이나 훅이 신뢰 검사 전에 실행될 수 있는지, Jev-guard가 이를 조기에 차단할 수 있는지 묻는 보안 질문.
Nice. One thing we'd test on it: a repo's own .mcp.json or hooks can run before any tool call reaches your guard. In headless mode Claude Code starts them before a trust check, we measured it on AgenticBench. Does Jev-guard sit early enough to catch that?