#安全 OpenAI 推出开源的代码安全扫描工具「Codex Security 」Codex Security 提供命令行和 TypeScript SDK，可以扫描代码仓库、检查代码变更、记录历史问题，并把安全检查接入 CI

1. 14小时前

   

   ×

   

   #安全
   
   OpenAI 推出开源的代码安全扫描工具「Codex Security 」
   
   Codex Security 提供命令行和 TypeScript SDK，可以扫描代码仓库、检查代码变更、记录历史问题，并把安全检查接入 CI。
   
   它不只是根据规则报错，还会结合项目代码生成威胁模型，寻找真实攻击路径，在隔离环境中尝试复现漏洞，再提供可供人工审查的修复补丁，不会直接修改仓库代码。
   
   这一工具的诞生大大提高了 AI 生成代码的安全系数！
   
   📮投稿 📢频道 💬吹水 🌐网站