#安全

⭐ OpenAI 推出开源的代码安全扫描工具「Codex Security 」

Codex Security 提供命令行和 TypeScript SDK，可以扫描代码仓库、检查代码变更、记录历史问题，并把安全检查接入 CI。

它不只是根据规则报错，还会结合项目代码生成威胁模型，寻找真实攻击路径，在隔离环境中尝试复现漏洞，再提供可供人工审查的修复补丁，不会直接修改仓库代码。

这一工具的诞生大大提高了 AI 生成代码的安全系数！

📮投稿 📢频道 💬吹水 🌐网站