Güvenlik incelemesi için Jev ve CodeGraph
typesafe-security-review projesi, düşük maliyetli güvenlik taraması için Jev’in olasılıksal kararlarını kod grafiği ve OWASP/CWE verileriyle birleştirir.
Yazar, offsec için Jev ile deney yapan bir POC paylaşıyor: Mythic'te komut opsec'ini gerçek zamanlı puanlama ve ifade türünü tanımlama. Hızı ve çok düşük maliyetinin yeni kavramlar açtığını, ancak siber alanda henüz iyi olmadığını belirtiyor.
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!