OpenAI opnar Codex Security CLI fyrir kóðaskönnun

OpenAI hefur gefið út Codex Security CLI sem opinn hugbúnað og gerir þetta gervigreindarknúna öryggisskannatól aðgengilegt forriturum undir Apache-2.0 leyfi. Útgáfan, sem OpenAI staðfesti þann 29. júlí eftir að notendur á Hacker News fundu GitHub-geymsluna, býður upp á skipanalínuviðmót og TypeScript SDK til að finna, staðfesta og laga öryggisgalla í kóðagrunnum.developersdigest+1

Hvernig það virkar

Verkfærið er gefið út sem npm-pakkinn @openai/codex-security og notar gervigreindarlíkön fyrir samhengisbundna kóðagreiningu frekar en að treysta eingöngu á hefðbundna mynstursleit. Forritarar geta skannað heil forrit, yfirfarið breytingar í pull-request, fylgst með niðurstöðum, staðfest lagfæringar og samþætt sjálfvirkar öryggisathuganir í CI/CD-leiðslur.openai+1

"Við gáfum Codex Security CLI út hljóðlega, en Hacker News fann það áður en við náðum að deila því hér," skrifaði OpenAI á X. "Þú getur nú notað það til að skanna forrit, fylgjast með niðurstöðum, staðfesta lagfæringar og bæta við öryggisathugunum í CI/CD."developersdigest

Uppsetning krefst Node.js 22 eða nýrra og Python 3.10 eða nýrra. Grunnnotkun krefst ekki ChatGPT Plus áskriftar, þó að OpenAI API-lykill opni fyrir fulla skannaeiginleika og sé mælt með honum fyrir sjálfvirkt umhverfi.openai

Frá rannsóknarforskoðun til opins hugbúnaðar

Codex Security fór fyrst í rannsóknarforskoðun í mars 2026 sem gervigreindareining hönnuð til að sjálfvirknivæða öryggisyfirlit kóða. Tólið er byggt á léttri Codex-kóðunareiningu OpenAI og aðgreinir sig frá Codex-viðbótinni með því að vera hannað fyrir langtíma öryggisstjórnun yfir mörg forrit, þar á meðal skannanir á vegum stofnana, sögulegar niðurstöður, afritahreinsun, rakningu á fölskum jákvæðum niðurstöðum og fjárhagsstjórnun.developersdigest

Michael, forritari sem tengist verkefninu, útskýrði á Hacker News að á meðan Codex-viðbótin henti vel til að skanna eitt virkt forrit, þá séu sjálfstæða CLI-ið og SDK-ið byggð fyrir viðvarandi öryggisrekstur hjá stofnunum.developersdigest

Stuðningur við viðhaldsaðila opins hugbúnaðar

Útgáfan styður við víðtækari "Codex for Open Source" áætlun OpenAI, sem var tilkynnt í mars 2026, og veitir viðeigandi viðhaldsaðilum opins hugbúnaðar sex mánaða aðgang að ChatGPT Pro, skilyrtan aðgang að Codex Security og API-einingar fyrir vinnuflæði. OpenAI hefur einnig stækkað Daybreak netöryggisverkefni sitt með "Patch the Planet", áætlun sem parar Codex Security við öryggisfyrirtækið Trail of Bits til að vinna beint með viðhaldsaðilum opinna verkefna að uppgötvun og úrbótum á veikleikum.openai+3

Geymslan var þegar komin með um 1.500 stjörnur á GitHub þegar tilkynningin var gefin út, sem bendir til snemmbærs áhuga forritara á gervigreindaraðstoðuðum öryggisverkfærum eftir því sem kóðagerð hraðar á sér.openai