用 Jev 与 CodeGraph 组合做安全审查
开发者分享了 typesafe-security-review 项目:把 Jev 的概率判断与代码图、OWASP/CWE 信息结合,用于低成本安全扫描。
用户分享使用 TypeSafe Jev 的第二天测试:通过 GitHub workflow 在 PR 中运行 SAST 代码审计,发现 GitHub Advanced Security 未捕获的问题。
Day two of @typesafeai #jev testing - #SAST code audit during PRs via a GH workflow - catching things GH Advanced #Security isn't. https://github.com/SecurityMindedSolutions/ai-skills/tree/main/skills/jev/code-audit-jev…