OpenAI, kod tarama için Codex Security CLI’yı açık kaynaklı hale getirdi

OpenAI, yapay zeka destekli güvenlik tarama aracını Apache-2.0 lisansı altında geliştiricilere ücretsiz sunarak Codex Security CLI'yı açık kaynaklı bir proje olarak yayınladı. Hacker News kullanıcılarının GitHub deposunu keşfetmesinin ardından 29 Temmuz'da OpenAI tarafından kabul edilen bu sürüm, kod tabanlarındaki güvenlik açıklarını bulmak, doğrulamak ve düzeltmek için bir komut satırı arayüzü ve TypeScript SDK sağlıyor.developersdigest+1

Nasıl Çalışır

@openai/codex-security npm paketi olarak yayınlanan araç, yalnızca geleneksel kalıp eşleştirmeye güvenmek yerine bağlamsal kod analizi için yapay zeka modellerini kullanıyor. Geliştiriciler tüm depoları tarayabilir, çekme isteği farklarını inceleyebilir, sonuçları takip edebilir, düzeltmeleri doğrulayabilir ve otomatik güvenlik kontrollerini CI/CD süreçlerine entegre edebilir.openai+1

OpenAI, X üzerinden yaptığı açıklamada, "Codex Security CLI'yı sessizce yayınladık ancak biz burada paylaşma fırsatı bulamadan Hacker News onu keşfetti," dedi. "Artık depoları taramak, sonuçları takip etmek, düzeltmeleri doğrulamak ve CI/CD süreçlerine güvenlik kontrolleri eklemek için kullanabilirsiniz."developersdigest

Kurulum için Node.js 22 veya üzeri ve Python 3.10 veya üzeri sürümler gereklidir. Temel kullanım için ChatGPT Plus aboneliği gerekmemekle birlikte, bir OpenAI API anahtarı tam tarama özelliklerini açar ve otomatikleştirilmiş ortamlar için önerilir.openai

Araştırma Önizlemesinden Açık Kaynağa

Codex Security, ilk olarak Mart 2026'da kod güvenliği incelemelerini otomatikleştirmek için tasarlanmış bir yapay zeka ajanı olarak araştırma önizlemesine girdi. Araç, OpenAI'ın hafif Codex kodlama ajanı üzerine inşa edilmiştir ve Codex eklentisinden farklı olarak, kuruluş genelinde tarama, geçmiş sonuçlar, tekilleştirme, yanlış pozitif takibi ve bütçe yönetimi dahil olmak üzere birden fazla depoda uzun vadeli güvenlik yönetimi için tasarlanmıştır.developersdigest

Projede yer alan bir geliştirici olan Michael, Hacker News'te Codex eklentisinin tek bir aktif depoyu taramak için uygun olduğunu, ancak bağımsız CLI ve SDK'nın kuruluşlar genelinde sürdürülebilir güvenlik operasyonları için oluşturulduğunu açıkladı.developersdigest

Açık Kaynak Geliştiricilerini Desteklemek

Bu sürüm, Mart 2026'da duyurulan ve uygun açık kaynak geliştiricilerine altı aylık ChatGPT Pro erişimi, Codex Security'ye koşullu erişim ve geliştirici iş akışları için API kredileri sağlayan OpenAI'ın daha geniş "Codex for Open Source" programını tamamlıyor. OpenAI ayrıca, Codex Security'yi güvenlik firması Trail of Bits ile eşleştirerek açık kaynaklı proje geliştiricileriyle güvenlik açığı keşfi ve düzeltme konularında doğrudan çalışmayı amaçlayan "Patch the Planet" adlı siber güvenlik girişimi Daybreak'i de genişletti.openai+3

Duyuru sırasında depo GitHub'da yaklaşık 1.500 yıldız toplamıştı, bu da kod üretimi hızlandıkça yapay zeka destekli güvenlik araçlarına yönelik erken geliştirici ilgisini gösteriyor.openai