OpenAI gjør Codex Security CLI åpen kildekode for kodeskanning

OpenAI har lansert Codex Security CLI som et åpen kildekode-prosjekt, og gjør det AI-drevne sikkerhetsverktøyet fritt tilgjengelig for utviklere under Apache-2.0-lisensen. Utgivelsen, som OpenAI bekreftet 29. juli etter at brukere på Hacker News fant GitHub-repositoriet, tilbyr et kommandolinjegrensesnitt og en TypeScript SDK for å finne, validere og utbedre sikkerhetssårbarheter i kodebaser.developersdigest+1

Hvordan det fungerer

Verktøyet er publisert som npm-pakken @openai/codex-security og bruker AI-modeller for kontekstuell kodeanalyse fremfor å stole utelukkende på tradisjonell mønstergjenkjenning. Utviklere kan skanne hele repositorier, gjennomgå endringer i pull-requests, spore funn over tid, verifisere rettelser og integrere automatiserte sikkerhetssjekker i CI/CD-pipelines.openai+1

"Vi lanserte Codex Security CLI i det stille, men Hacker News fant det før vi rakk å dele det her," skrev OpenAI på X. "Du kan nå bruke det til å skanne repositorier, spore funn, verifisere rettelser og legge til sikkerhetssjekker i CI/CD."developersdigest

Installasjon krever Node.js 22 eller nyere og Python 3.10 eller nyere. Grunnleggende bruk krever ikke et ChatGPT Plus-abonnement, selv om en OpenAI API-nøkkel låser opp full skannekapasitet og anbefales for automatiserte miljøer.openai

Fra forskningsforhåndsvisning til åpen kildekode

Codex Security ble først tilgjengelig som en forskningsforhåndsvisning i mars 2026 som en AI-agent designet for å automatisere sikkerhetsgjennomganger av kode. Verktøyet er bygget på OpenAIs lette Codex-kodeagent og skiller seg fra Codex-pluginen ved å være designet for langsiktig sikkerhetsstyring på tvers av flere repositorier, inkludert organisasjonsomfattende skanninger, historiske resultater, deduplisering, sporing av falske positiver og budsjettstyring.developersdigest

Michael, en utvikler involvert i prosjektet, forklarte på Hacker News at mens Codex-pluginen er egnet for skanning av ett enkelt aktivt repositorium, er den frittstående CLI-en og SDK-en bygget for vedvarende sikkerhetsoperasjoner på tvers av organisasjoner.developersdigest

Støtte til vedlikeholdere av åpen kildekode

Utgivelsen utfyller OpenAIs bredere "Codex for Open Source"-program, annonsert i mars 2026, som gir kvalifiserte vedlikeholdere av åpen kildekode seks måneders tilgang til ChatGPT Pro, betinget tilgang til Codex Security og API-kreditter for arbeidsflyter. OpenAI har også utvidet sitt Daybreak-cybersikkerhetsinitiativ med "Patch the Planet", et program som kobler Codex Security med sikkerhetsselskapet Trail of Bits for å jobbe direkte med vedlikeholdere av åpen kildekode-prosjekter om sårbarhetsoppdagelse og utbedring.openai+3

Repositoriet hadde allerede samlet rundt 1 500 stjerner på GitHub ved kunngjøringstidspunktet, noe som tyder på tidlig interesse fra utviklere for AI-assisterte sikkerhetsverktøy etter hvert som kodegenerering akselererer.openai