Jev і CodeGraph для перевірки безпеки
Проєкт typesafe-security-review поєднує ймовірнісні оцінки Jev із графом коду та даними OWASP/CWE для недорогого сканування безпеки.
Автор ділиться POC з використанням Jev для offsec: оцінка opsec команд у реальному часі в Mythic та визначення типу виразу. Зазначає, що швидкість і надзвичайно низька вартість відкривають нові концепції, хоча в кібербезпеці модель поки не сильна.
Playing around with Jev to see how it performs with offsec. Its speed and insane low cost certainly opens up novel concepts, like this POC doing real-time scoring of command opsec in Mythic, and identifying the expression type. It's not great at cyber yet, but exciting to see!