一款用 Python 编写的扫描工具，结合 Cisco AI Defense、YARA 规则和 LLM 分析检测 MCP 服务器与工具的安全风险。
1094149PythonApache-2.0更新于 前天
openai/codex-security
OpenAI 推出的命令行工具与 TypeScript SDK，用于扫描代码安全漏洞、验证发现并生成修复补丁。
- Star
- 11,128
- Fork
- 940
- 未关闭 Issue
- 227
- 最近提交
- 6小时前
这是什么？
Codex Security 是一个用于发现代码安全漏洞的命令行工具和 TypeScript SDK。它可以扫描整个仓库、指定路径，或仅扫描 Git 差异中的变更；深度扫描会并行运行多个发现任务。扫描出的候选问题可以进一步验证、生成补丁，也可以复查已有修复。
除扫描外，它还覆盖相关的安全工作流：起草 SECURITY.md 安全策略、保存威胁模型、对发现结果去重、按自定义标准评估严重程度，并根据源码和 Git 历史推荐负责人。结果可导出为 SARIF、JSON 或 CSV，也可导入 GitHub code scanning 告警。
扫描支持 OpenAI、Amazon Bedrock、OpenRouter 和 Fireworks AI 等模型服务，可通过 GitHub Action 或容器在 CI 中自动运行。需要 Node.js 22.13+ 或 24/26，以及 Python 3.10+。
核心功能
- 01支持扫描整个仓库、指定路径或 Git 变更，并可开启深度扫描模式。
- 02验证候选漏洞、生成补丁，并复查已有修复。
- 03起草 SECURITY.md 安全策略并保存威胁模型供审阅。
- 04对发现结果去重，并根据源码和 Git 历史推荐负责人。
- 05可导入 GitHub code scanning 告警，导出 SARIF、JSON 或 CSV。
适用场景
- 通过定时运行的 GitHub Actions 工作流对仓库做周期性安全扫描。
- 只审查某个 PR 或一组提交的安全影响。
- 借助 SDK 将漏洞扫描集成到 TypeScript 工具或内部平台中。
- 在容器中批量、可断点续跑地扫描多个仓库。
标签
常见问题
- codex-security 是什么？
- OpenAI 推出的命令行工具与 TypeScript SDK，用于扫描代码安全漏洞、验证发现并生成修复补丁。 Codex Security 是一个用于发现代码安全漏洞的命令行工具和 TypeScript SDK。它可以扫描整个仓库、指定路径，或仅扫描 Git 差异中的变更；深度扫描会并行运行多个发现任务。扫描出的候选问题可以进一步验证、生成补丁，也可以复查已有修复。
- codex-security 可以免费使用吗？用的什么许可证？
- codex-security 以 Apache-2.0 许可证开源。用于商业产品前，请先确认许可证条款。
- codex-security 还在维护吗？
- 活跃维护中。codex-security 最近一次提交是在 2026年10月18日。
- codex-security 适合用来做什么？
- 通过定时运行的 GitHub Actions 工作流对仓库做周期性安全扫描。 只审查某个 PR 或一组提交的安全影响。 借助 SDK 将漏洞扫描集成到 TypeScript 工具或内部平台中。 在容器中批量、可断点续跑地扫描多个仓库。
- 在哪里获取 codex-security？
- 源代码和安装说明在 GitHub 上：https://github.com/openai/codex-security
概要由 AI 根据项目 README 生成；GitHub 数据每日更新。
相关项目
一款命令行工具，可在 Git、云存储、聊天工具等来源中查找泄露的凭证，并验证其是否仍然有效。
2.9万2648GoAGPL-3.0更新于 昨天
开源 CLI 与终端界面，用于定义、启动和管理基于 tmux 的 Claude Code、Codex 智能体团队。
7784620TypeScriptApache-2.0更新于 3小时前
一款可自托管的 Web 应用防火墙与反向代理，用于拦截 SQL 注入、XSS 等攻击及恶意机器人流量。
2.3万1552GoGPL-3.0更新于 21天前
免费开源的 Windows、macOS 和 Linux 系统清理与安全扫描工具，可清理缓存、查杀恶意软件。
3965327TypeScriptMIT更新于 17小时前
基于大模型编排渗透测试工具（如 nmap、nuclei）的自动化命令行工具，按步骤执行安全评估。
1895368PythonOther更新于 4个月前