Jev и CodeGraph для проверки безопасности
Проект typesafe-security-review объединяет вероятностные оценки Jev с графом кода и данными OWASP/CWE для недорогого сканирования безопасности.
Автор делится POC с использованием Jev для offsec: оценка opsec команд в реальном времени в Mythic и определение типа выражения. Отмечает, что скорость и крайне низкая стоимость открывают новые концепции, хотя в кибербезопасности модель пока не сильна.
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!