Jev en CodeGraph voor security review
Het typesafe-security-review project combineert Jev waarschijnlijkheidsoordelen met een codegraph en OWASP/CWE data voor goedkope security scanning.
De auteur deelt een POC die Jev test voor offsec: realtime scoren van command-opsec in Mythic en het identificeren van het expressietype, en merkt op dat snelheid en extreem lage kosten nieuwe concepten mogelijk maken, hoewel het nog niet goed is in cyber.
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!