OpenAI выпустили Codex Security — CLI и TypeScript SDK для поиска уязвимостей прямо в репозитории. Три команды: установить, войти, сканировать. Работает локально и в CI.
Главное отличие от привычных линтеров — ИИ-анализ контекста, а не просто паттерны. Уязвимость видна не там, где написано плохо, а там, где логика ломается.
В CI просто добавь переменную
OPENAI_API_KEY — и каждый пул-реквест проверяется автоматически. История сканирований сохраняется, динамику видно со временем.Автоматизация безопасности — это не про «потом». Это про то, что уязвимость дешевле поймать в CI, чем в продакшне. 🛡️
Разбираем ИИ-инструменты для бизнеса →
ИИ Инструменты | Контент-завод | База знаний