Repolode
Enviar
openai

openai/codex-security

CLI e SDK TypeScript da OpenAI para detectar vulnerabilidades no código, validar achados e gerar correções.

Alternativa open source a:Snyk CodeGitHub Advanced SecurityVeracode

Ver no GitHubSite
Estrelas
11,128
Forks
940
Issues abertas
227
Último commit
há 13 horas

O que é?

Codex Security é uma ferramenta de linha de comando e um SDK TypeScript para encontrar vulnerabilidades de segurança em uma base de código. Ele pode analisar um repositório inteiro, caminhos selecionados ou apenas as alterações em um Git diff; análises aprofundadas executam workers de descoberta em paralelo. Os achados candidatos podem ser validados, patches podem ser gerados e correções existentes podem ser verificadas novamente.

Além de fazer análises, a ferramenta ajuda nas etapas relacionadas ao fluxo de trabalho de segurança. Ela pode criar um rascunho de política SECURITY.md, salvar modelos de ameaças, eliminar achados duplicados, classificar a gravidade com base em uma rubrica personalizada e sugerir responsáveis pelo código com base no código-fonte e no histórico do Git. Os resultados podem ser exportados como SARIF, JSON ou CSV, e alertas do GitHub code scanning podem ser importados.

As análises são executadas usando OpenAI, Amazon Bedrock, OpenRouter ou Fireworks AI e podem ser automatizadas em CI por meio de uma GitHub Action ou em contêineres. Requer Node.js 22.13+ ou 24/26 e Python 3.10+.

Recursos principais

  • 01Analisa repositórios inteiros, caminhos selecionados ou Git diffs, com opção de análise aprofundada.
  • 02Valida achados candidatos, gera patches e verifica correções existentes.
  • 03Cria rascunhos de políticas SECURITY.md e salva modelos de ameaças para revisão.
  • 04Elimina achados duplicados e sugere responsáveis com base no código-fonte e no histórico do Git.
  • 05Importa alertas do GitHub code scanning e exporta resultados como SARIF, JSON ou CSV.

Casos de uso

  • Executar análises de segurança periódicas em um repositório usando um workflow agendado do GitHub Actions.
  • Revisar apenas o impacto de segurança de um pull request ou de um conjunto de alterações commitadas.
  • Integrar a análise de vulnerabilidades a uma ferramenta TypeScript ou plataforma interna usando o SDK.
  • Analisar muitos repositórios em um lote retomável, por exemplo, dentro de contêineres.

Tópicos

#security#vulnerability-scanning#code-scanning#appsec#cli#typescript#devsecops#ai-security#application-security#codex

Perguntas frequentes

O que é codex-security?
CLI e SDK TypeScript da OpenAI para detectar vulnerabilidades no código, validar achados e gerar correções. Codex Security é uma ferramenta de linha de comando e um SDK TypeScript para encontrar vulnerabilidades de segurança em uma base de código. Ele pode analisar um repositório inteiro, caminhos selecionados ou apenas as alterações em um Git diff; análises aprofundadas executam workers de descoberta em paralelo. Os achados candidatos podem ser validados, patches podem ser gerados e correções existentes podem ser verificadas novamente.
codex-security é gratuito? Qual é a licença?
codex-security é open source sob a licença Apache-2.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
codex-security ainda é mantido?
Manutenção ativa. O último commit de codex-security foi em 18 de out. de 2026.
Para que posso usar codex-security?
Executar análises de segurança periódicas em um repositório usando um workflow agendado do GitHub Actions. Revisar apenas o impacto de segurança de um pull request ou de um conjunto de alterações commitadas. Integrar a análise de vulnerabilidades a uma ferramenta TypeScript ou plataforma interna usando o SDK. Analisar muitos repositórios em um lote retomável, por exemplo, dentro de contêineres.
Onde consigo codex-security?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/openai/codex-security

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados