OpenAI-მ კოდის სკანირებისთვის Codex Security CLI-ის საწყისი კოდი გახსნა

OpenAI-მ თავისი Codex Security CLI ღია კოდის პროექტად გამოუშვა, რითაც ხელოვნურ ინტელექტზე დაფუძნებული უსაფრთხოების სკანირების ინსტრუმენტი დეველოპერებისთვის Apache-2.0 ლიცენზიით ხელმისაწვდომი გახადა. გამოშვება, რომელიც OpenAI-მ 29 ივლისს დაადასტურა მას შემდეგ, რაც Hacker News-ის მომხმარებლებმა GitHub-ის საცავი აღმოაჩინეს, უზრუნველყოფს ბრძანების ხაზის ინტერფეისს და TypeScript SDK-ს კოდის ბაზებში უსაფრთხოების მოწყვლადობების პოვნის, ვალიდაციისა და გამოსწორებისთვის.developersdigest+1

როგორ მუშაობს ის

როგორც npm პაკეტი @openai/codex-security, ინსტრუმენტი იყენებს ხელოვნური ინტელექტის მოდელებს კონტექსტური კოდის ანალიზისთვის და არა მხოლოდ ტრადიციულ შაბლონებზე დაყრდნობით. დეველოპერებს შეუძლიათ დაასკანირონ მთლიანი საცავები, განიხილონ pull-request-ების ცვლილებები, თვალყური ადევნონ შედეგებს, გადაამოწმონ შესწორებები და დანერგონ ავტომატური უსაფრთხოების შემოწმებები CI/CD მილსადენებში.openai+1

"ჩვენ ჩუმად გამოვუშვით ღია კოდის Codex Security CLI, მაგრამ Hacker News-მა ის მანამდე იპოვა, სანამ ჩვენ აქ გაზიარებას მოვასწრებდით," – განაცხადა OpenAI-მ X-ზე. "ახლა თქვენ შეგიძლიათ გამოიყენოთ ის საცავების დასასკანირებლად, შედეგების თვალყურის დევნებისთვის, შესწორებების გადასამოწმებლად და CI/CD-ში უსაფრთხოების შემოწმებების დასამატებლად."developersdigest

ინსტალაცია მოითხოვს Node.js 22 ან უფრო ახალ ვერსიას და Python 3.10 ან უფრო ახალს. ძირითადი გამოყენება არ საჭიროებს ChatGPT Plus-ის გამოწერას, თუმცა OpenAI API-ის გასაღები ხსნის სკანირების სრულ შესაძლებლობებს და რეკომენდებულია ავტომატიზებული გარემოებისთვის.openai

კვლევითი ვერსიიდან ღია კოდამდე

Codex Security პირველად კვლევით ვერსიაში 2026 წლის მარტში გამოჩნდა, როგორც AI აგენტი, რომელიც შექმნილია კოდის უსაფრთხოების მიმოხილვების ავტომატიზაციისთვის. ინსტრუმენტი აგებულია OpenAI-ის მსუბუქ Codex კოდირების აგენტზე და განსხვავდება Codex-ის დანამატისგან იმით, რომ ის შექმნილია გრძელვადიანი უსაფრთხოების მართვისთვის მრავალ საცავში, მათ შორის ორგანიზაციის მასშტაბით სკანირების, ისტორიული შედეგების, დუბლიკატების მოცილების, ცრუ დადებითი შედეგების თვალთვალისა და ბიუჯეტის მართვისთვის.developersdigest

მაიკლმა, პროექტში ჩართულმა დეველოპერმა, Hacker News-ზე განმარტა, რომ მაშინ როცა Codex-ის დანამატი შესაფერისია ერთი აქტიური საცავის სკანირებისთვის, დამოუკიდებელი CLI და SDK შექმნილია ორგანიზაციებში უსაფრთხოების მდგრადი ოპერაციებისთვის.developersdigest

ღია კოდის მხარდამჭერები

ეს გამოშვება ავსებს OpenAI-ის უფრო ფართო პროგრამას "Codex for Open Source", რომელიც გამოცხადდა 2026 წლის მარტში და უზრუნველყოფს შესაბამის ღია კოდის მხარდამჭერებს ექვსთვიანი ChatGPT Pro წვდომით, Codex Security-ზე პირობითი წვდომით და API კრედიტებით. OpenAI-მ ასევე გააფართოვა თავისი Daybreak კიბერუსაფრთხოების ინიციატივა "Patch the Planet"-ით, პროგრამით, რომელიც აწყვილებს Codex Security-ს უსაფრთხოების ფირმა Trail of Bits-თან, რათა პირდაპირ იმუშაონ ღია კოდის პროექტების მხარდამჭერებთან მოწყვლადობის აღმოჩენასა და გამოსწორებაზე.openai+3

განცხადების დროს საცავს უკვე ჰქონდა დაახლოებით 1500 ვარსკვლავი GitHub-ზე, რაც მიუთითებს დეველოპერების ადრეულ ინტერესზე ხელოვნური ინტელექტის დახმარებით უსაფრთხოების ინსტრუმენტების მიმართ, რადგან კოდის გენერირება სულ უფრო ჩქარდება.openai