蛙地魔法师 (@ll685998568638) “11月14日，OpenAI 的开源安全工具 Codex Security 登上 GitHub 热榜。它把「漏洞审计” — TopicDigg
蛙地魔法师
@ll685998568638
加入 May 2025
0 正在关注 0 粉丝
11月14日，OpenAI 的开源安全工具 Codex Security 登上 GitHub 热榜。它把「漏洞审计」交给 AI 智能体：发现、验证、打补丁一条龙，以 CLI 和 TypeScript SDK 发布，Apache 2.0 许可，当天涨星 751 颗，累计 1.3 万星。
它能整库扫描或只扫 Git 改动，自动验证候选漏洞、生成补丁并复查修复是否真正生效。
深度扫描会重复标准扫描并去重结果，中途被打断也能从检查点续跑，批量任务可设总成本预算。
还能起草 SECURITY.md 安全策略、按自己的标准定级，导入 Semgrep、SonarQube、Veracode 等第三方扫描器结果，导出 SARIF、JSON、CSV 报告。
使用上既可装成 CLI 在终端跑，也能接进 Codex 会话一键扫描，或通过 GitHub Action 在 CI 自动执行。
官方思路是把安全审计从人工 Code Review 变成智能体流水线。
AI 写代码的时代，AI 查代码的安全正在成为标配。
显示更多
