„OpenAI“ atveria „Codex Security CLI“ kodo nuskaitymui

„OpenAI“ išleido „Codex Security CLI“ kaip atvirojo kodo projektą, suteikdama kūrėjams nemokamą prieigą prie DI pagrįsto saugumo nuskaitymo įrankio pagal „Apache-2.0“ licenciją. Šis įrankis, kurį „OpenAI“ pripažino liepos 29 d. po to, kai „Hacker News“ vartotojai aptiko „GitHub“ saugyklą, suteikia komandinės eilutės sąsają ir „TypeScript SDK“, skirtą saugumo spragoms kodo bazėse aptikti, patvirtinti ir taisyti.developersdigest+1

Kaip tai veikia

Kaip „npm“ paketas @openai/codex-security išleistas įrankis naudoja DI modelius kontekstinei kodo analizei, o ne tik tradicinį šablonų atitikimą. Kūrėjai gali nuskaityti visas saugyklas, peržiūrėti „pull-request“ skirtumus, stebėti radinius, tikrinti pataisymus ir integruoti automatizuotus saugumo patikrinimus į CI/CD konvejerius.openai+1

„Mes tyliai išleidome atvirojo kodo „Codex Security CLI“, bet „Hacker News“ jį rado anksčiau, nei spėjome pasidalinti“, – „OpenAI“ paskelbė X tinkle. „Dabar galite jį naudoti saugykloms nuskaityti, radiniams stebėti, pataisymams tikrinti ir saugumo patikrinimams įtraukti į CI/CD.“developersdigest

Diegimui reikalinga „Node.js 22“ arba naujesnė versija ir „Python 3.10“ arba naujesnė versija. Pagrindiniam naudojimui nereikia „ChatGPT Plus“ prenumeratos, nors „OpenAI API“ raktas atrakina visas nuskaitymo galimybes ir yra rekomenduojamas automatizuotose aplinkose.openai

Nuo tyrimų peržiūros iki atvirojo kodo

„Codex Security“ pirmą kartą pasirodė kaip tyrimų peržiūra 2026 m. kovą, kaip DI agentas, skirtas kodo saugumo peržiūroms automatizuoti. Įrankis sukurtas „OpenAI“ lengvojo „Codex“ kodavimo agento pagrindu ir išsiskiria iš „Codex“ papildinio tuo, kad yra skirtas ilgalaikiam saugumo valdymui keliose saugyklose, įskaitant organizacijos masto nuskaitymus, istorinius rezultatus, dublikatų šalinimą, klaidingų teigiamų rezultatų stebėjimą ir biudžeto valdymą.developersdigest

Michaelis, projekte dalyvaujantis kūrėjas, „Hacker News“ paaiškino, kad nors „Codex“ papildinys tinka vienos aktyvios saugyklos nuskaitymui, atskiras CLI ir SDK yra sukurti nuolatinei saugumo operacijų veiklai organizacijose.developersdigest

Parama atvirojo kodo prižiūrėtojams

Šis išleidimas papildo platesnę „OpenAI“ programą „Codex for Open Source“, paskelbtą 2026 m. kovą, kuri suteikia tinkamiems atvirojo kodo prižiūrėtojams šešių mėnesių „ChatGPT Pro“ prieigą, sąlyginę prieigą prie „Codex Security“ ir API kreditus darbo eigoms. „OpenAI“ taip pat išplėtė savo kibernetinio saugumo iniciatyvą „Daybreak“ su „Patch the Planet“ – programa, sujungiančia „Codex Security“ su saugumo įmone „Trail of Bits“, kad būtų galima tiesiogiai bendradarbiauti su atvirojo kodo projektų prižiūrėtojais ieškant ir šalinant pažeidžiamumus.openai+3

Skelbimo metu saugykla „GitHub“ jau buvo surinkusi apie 1 500 žvaigždučių, o tai rodo ankstyvą kūrėjų susidomėjimą DI pagrįstais saugumo įrankiais, spartėjant kodo generavimui.openai