Repolode
Enviar
openai

openai/codex-security

CLI y SDK de TypeScript de OpenAI para detectar vulnerabilidades de seguridad en el código, validar hallazgos y generar correcciones.

Alternativa open source a:Snyk CodeGitHub Advanced SecurityVeracode

Ver en GitHubSitio web
Estrellas
11,128
Forks
940
Issues abiertos
227
Último commit
hace 6 horas

¿Qué es?

Codex Security es una herramienta de línea de comandos y un SDK de TypeScript para encontrar vulnerabilidades de seguridad en un código base. Puede analizar un repositorio completo, rutas seleccionadas o solo los cambios de un Git diff; los análisis profundos ejecutan workers de exploración en paralelo. Permite validar los hallazgos candidatos, generar parches y volver a comprobar las correcciones existentes.

Además del análisis, ayuda con otras tareas del flujo de trabajo de seguridad. Puede redactar una política SECURITY.md, guardar modelos de amenazas, eliminar hallazgos duplicados, asignar niveles de gravedad según una rúbrica personalizada y sugerir responsables del código a partir del código fuente y del historial de Git. Los resultados se pueden exportar como SARIF, JSON o CSV, y es posible importar alertas de GitHub code scanning.

Los análisis se ejecutan con OpenAI, Amazon Bedrock, OpenRouter o Fireworks AI, y se pueden automatizar en CI mediante una GitHub Action o en contenedores. Requiere Node.js 22.13+ o 24/26 y Python 3.10+.

Funciones clave

  • 01Analiza repositorios completos, rutas seleccionadas o Git diffs, con un modo opcional de análisis profundo.
  • 02Valida los hallazgos candidatos, genera parches y verifica las correcciones existentes.
  • 03Redacta políticas SECURITY.md y guarda modelos de amenazas para su revisión.
  • 04Elimina hallazgos duplicados y sugiere responsables a partir del código fuente y del historial de Git.
  • 05Importa alertas de GitHub code scanning y exporta resultados como SARIF, JSON o CSV.

Casos de uso

  • Ejecutar análisis de seguridad periódicos de un repositorio mediante un workflow programado de GitHub Actions.
  • Revisar únicamente el impacto en la seguridad de un pull request o de un conjunto de cambios confirmados.
  • Integrar el análisis de vulnerabilidades en una herramienta de TypeScript o una plataforma interna mediante el SDK.
  • Analizar muchos repositorios en un lote que se pueda reanudar, por ejemplo, dentro de contenedores.

Temas

#security#vulnerability-scanning#code-scanning#appsec#cli#typescript#devsecops#ai-security#application-security#codex

Preguntas frecuentes

¿Qué es codex-security?
CLI y SDK de TypeScript de OpenAI para detectar vulnerabilidades de seguridad en el código, validar hallazgos y generar correcciones. Codex Security es una herramienta de línea de comandos y un SDK de TypeScript para encontrar vulnerabilidades de seguridad en un código base. Puede analizar un repositorio completo, rutas seleccionadas o solo los cambios de un Git diff; los análisis profundos ejecutan workers de exploración en paralelo. Permite validar los hallazgos candidatos, generar parches y volver a comprobar las correcciones existentes.
¿codex-security es gratuito? ¿Qué licencia tiene?
codex-security es open source bajo la licencia Apache-2.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿codex-security sigue mantenido?
Mantenimiento activo. El último commit de codex-security fue el 18 oct 2026.
¿Para qué puedo usar codex-security?
Ejecutar análisis de seguridad periódicos de un repositorio mediante un workflow programado de GitHub Actions. Revisar únicamente el impacto en la seguridad de un pull request o de un conjunto de cambios confirmados. Integrar el análisis de vulnerabilidades en una herramienta de TypeScript o una plataforma interna mediante el SDK. Analizar muchos repositorios en un lote que se pueda reanudar, por ejemplo, dentro de contenedores.
¿Dónde consigo codex-security?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/openai/codex-security

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados