Güvenlik incelemesi için Jev ve CodeGraph
typesafe-security-review projesi, düşük maliyetli güvenlik taraması için Jev’in olasılıksal kararlarını kod grafiği ve OWASP/CWE verileriyle birleştirir.
Gönderi, Jev'in güvenlik anketi yanıtlarını (uygulandı, N/A, uygulanmadı) sınıflandırmadaki performansını Claude ile karşılaştırarak tartışıyor ve daha doğru sonuçlar için Jev'in ayarlanması gerektiğini belirtiyor.
#Jev security questionnaire response categorization (implemented, N/A, not implemented) given the question+response then a ground truth eval. - Claude initially performed better with little direction - Jev questions needed tuning to provide a more accurate response. Once tuned,