OpenAI 开源 Codex Security CLI 和 TypeScript SDK

概述

OpenAI 已经开源了 Codex Security，这是一个用于发现、验证和修复代码中安全漏洞的 CLI 和 TypeScript SDK。该仓库可在 github.com/openai/codex-security 获取，并采用 Apache-2.0 许可。

功能

Codex Security CLI 和 SDK 使用户能够扫描仓库、审查变更、跟踪随时间变化的发现结果，并在 CI 中运行安全检查。安装需要 Node.js 22 或更高版本、Python 3.10 或更高版本，以及 Codex Security 的访问权限。快速入门示例：

npm install @openai/codex-security
npx codex-security login
npx codex-security scan.

TypeScript SDK 的使用方式如下：

import { CodexSecurity } from "@openai/codex-security");
const security = new CodexSecurity();
const result = await security.run(".