OpenAI открыла Codex Security CLI — AI, который ищет, проверяет и чинит уязвимости

Quiet-релиз, который нашли на HN раньше, чем OpenAI успела анонсировать. CLI + TypeScript SDK под Apache-2.0. Сканирует репозитории, отслеживает findings между запусками, верифицирует фиксы и встраивается в CI/CD.

Требует Node.js 22+ и Python 3.10+. Установка: npm install @openai/codex-security. Можно гонять локально через ChatGPT-логин или через API-ключ в пайплайнах.

Ранний бета-релиз, но уже выглядит как серьёзный шаг к agentic DevSecOps.

Источник: https://github.com/openai/codex-security

#OpenAI #Security #CLI #DevSecOps #AIAgents