openai/codex-security: CLI и TypeScript SDK от OpenAI для поиска, проверки и исправления уязвимостей в коде.
CLI и TypeScript SDK от OpenAI для поиска, проверки и исправления уязвимостей в коде.
Иллюстрация: GitHub
Главное в цифрах
- Звёзд на GitHub: 12 тыс.
- Язык: TypeScript
- Лицензия: Apache-2.0
Чем полезно
Автоматически сканирует репозиторий, проверяет найденные уязвимости, предлагает патчи и проверяет готовые исправления. Работает локально, в CI и через SDK.
Главные возможности
- Сканирование репозитория, выбранных путей или Git-изменений
- Проверка находок, генерация патчей и верификация исправлений
- Черновик SECURITY.md, модели угроз, экспорт в SARIF, JSON, CSV
Для кого
Разработчики и команды безопасности, работающие с кодом
Как начать
npm install --global @openai/codex-security
Нашли ошибку или есть что добавить? Напишите редакции
Источник: GitHub
GitHub-находки
Такие новости первыми, в Telegram