OpenAI 将 Codex Security CLI 开源，用于代码仓库扫描与 CI

该软件包为经批准的客户提供了对 OpenAI 在三月以与 GitHub 连接的研究预览形式推出的安全扫描器的脚本化访问。

By · Published

Primary source: X

为何重要

OpenAI 正在将应用安全审查放入编码代理使用的本地和 CI 工作流中。这为 Codex 打开了进入安全预算的途径，同时在验证、修复和面向开发者的分发方面对 AppSec 供应商提出了挑战。

The individual glowing pixels and phosphor texture of command-line interface text on a display (Macro photograph of a CRT monitor screen's phosphor grid)

Thibault "Tibo" Sottiaux (@thsottiaux), OpenAI 的 Codex 负责人，于 7 月 28 日 发布了一个开源的命令行界面和 TypeScript SDK，用于在软件仓库中查找、验证和修补漏洞。

Sottiaux 在 X 的一篇帖子 中宣布了该发布，并将开发者指向新的 Codex Security 存储库。该包采用 Apache-2.0 许可证，可扫描完整仓库、选定路径或针对 Git diff 的更改。它还可以保留扫描历史、比较随时间变化的发现，并在持续集成管道中运行。…

When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.

Reader comments

Conversation for this story loads after sign-in.