Jev och CodeGraph för säkerhetsgranskning
Projektet typesafe-security-review kombinerar Jevs sannolikhetsbedömningar med en kodgraf och OWASP/CWE data för billig säkerhetsskanning.
Författaren delar en POC som experimenterar med Jev för offsec: realtidsbedömning av kommando-opsec i Mythic och identifiering av uttryckstyp, och noterar att hastigheten och den mycket låga kostnaden öppnar nya koncept, även om den ännu inte är bra på cyber.
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!