OpenAI выпустила инструмент Codex Security для поиска уязвимостей в коде

Codex Security — это новый инструмент с открытым исходным кодом, представленный компанией OpenAI. Решение включает в себя CLI-интерфейс и SDK, предназначенные для автоматизированного поиска и проверки уязвимостей в программном обеспечении.

Для работы инструмента требуется установленная среда Node.js версии 22 или выше. Программное обеспечение поддерживает кроссплатформенную работу, включая операционные системы macOS, Linux и Windows. Исходный код проекта опубликован на GitHub под открытой лицензией.

Инструментарий ориентирован на интеграцию в процессы разработки для повышения защищенности кода на этапе написания. Разработчики могут использовать SDK для встраивания функций анализа безопасности непосредственно в свои рабочие процессы, что позволяет выявлять потенциальные угрозы до этапа развертывания приложений.