شرکت OpenAI قابلیت Codex Security Cloud را به Codex اضافه کرده است؛ یک سرویس امنیتی Cloud-hosted که می‌تواند Repositoryهای GitHub را اسکن کند، Commitهای جدید را به‌صورت مداوم بررسی کند، آسیب‌پذیری‌های احتمالی را تحلیل کند، یافته‌های تکراری را حذف کند و Fixهای پیشنهادی را برای بررسی توسعه‌دهندگان آماده سازد. این سرویس حتی زمانی که کامپیوتر توسعه‌دهنده خاموش است نیز به فعالیت خود ادامه می‌دهد.
این قابلیت از طریق یک Plugin در نسخه‌های Desktop و Web نرم‌افزار Codex در دسترس قرار گرفته و فعلاً به‌صورت Research Preview برای کاربران ChatGPT Pro، Business، Enterprise و Edu ارائه می‌شود.
این سیستم می‌تواند Test اجرا کند، مسیرهای واقع‌بینانه حمله را بررسی کند و تلاش کند آسیب‌پذیری‌های احتمالی را در یک محیط ایزوله اعتبارسنجی کند. یافته‌ها نیز ممکن است شامل کد تحت تأثیر، Severity، شواهد اعتبارسنجی، راهنمای Remediation و Patch پیشنهادی باشند تا توسعه‌دهنده پیش از ایجاد Draft Pull Request آن‌ها را بررسی کند.
🔗 لینک منبع اصلی
📢 @nightintel