Jev와 CodeGraph를 활용한 보안 리뷰
typesafe-security-review 프로젝트는 Jev의 확률 판단을 코드 그래프와 OWASP/CWE 데이터와 결합해 저비용 보안 스캔에 활용합니다.
저자가 Jev를 offsec에 실험한 POC를 공유합니다. Mythic에서 명령 opsec을 실시간 점수화하고 표현식 유형을 식별하며, 속도와 매우 낮은 비용이 새로운 개념을 가능하게 하지만 사이버 분야는 아직 부족하다고 언급합니다.
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!