主 题:OpenAI 开源了 Codex Security,一个基于 AI 的代码安全扫描 CLI 与 SDK,采用 Apache-2.0 协议。
发 布 者:jasperwill
标签分类: 情报
时 间:2026-07-29 07:06:12
内容预览:OpenAI 开源了 Codex Security,一个用于查找、验证和审查代码安全问题的 CLI 和 TypeScript SDK。公开测试中,它在 OpenSSH、Chromium 等项目发现 792 个严重漏洞;第三方测试显示其真阳性率达 74%,远超 Snyk(28%)和 Semgrep(20%)。该工具支持 macOS、Linux 和 Windows,需要 Node.js 22 及 Python 3.10 或更高版本,可扫描、导出 SARIF/CSV/JSON 格式结果、验证发现并自动生成补丁。项目地址
直达链接: https://www.nodeseek.com/post-845939-1
发 布 者:jasperwill
标签分类: 情报
时 间:2026-07-29 07:06:12
内容预览:OpenAI 开源了 Codex Security,一个用于查找、验证和审查代码安全问题的 CLI 和 TypeScript SDK。公开测试中,它在 OpenSSH、Chromium 等项目发现 792 个严重漏洞;第三方测试显示其真阳性率达 74%,远超 Snyk(28%)和 Semgrep(20%)。该工具支持 macOS、Linux 和 Windows,需要 Node.js 22 及 Python 3.10 或更高版本,可扫描、导出 SARIF/CSV/JSON 格式结果、验证发现并自动生成补丁。项目地址
直达链接: https://www.nodeseek.com/post-845939-1