Jev e CodeGraph para revisão de segurança
O projeto typesafe-security-review combina julgamentos probabilísticos do Jev com grafo de código e dados OWASP/CWE para varredura de segurança de baixo custo.
A publicação discute o desempenho do Jev na categorização de respostas de questionários de segurança (implementado, N/A, não implementado), comparando com Claude, observando que o Jev precisava de ajustes para obter resultados mais precisos.
#Jev security questionnaire response categorization (implemented, N/A, not implemented) given the question+response then a ground truth eval. - Claude initially performed better with little direction - Jev questions needed tuning to provide a more accurate response. Once tuned,