Repositoryopenai/codex-securityTool
Das Tool verbindet automatisierte Schwachstellenerkennung direkt mit AI-gestützter Prüfung und Behebung. Entwickler und DevSecOps-Teams können Sicherheitsüberprüfungen damit direkt in CI-Workflows und Entwicklungsabläufe integrieren.
Das Projekt kombiniert ein praktisches Node.js/TypeScript-Paket mit containerisierten Scan-Pipelines für größere Repositories. Technisch stützt es sich auf Python und Node.js sowie SQLite für die Verwaltung von Scan-Ergebnissen und Embeddings. OpenAI sieht zudem für bestimmte erweiterte Sicherheitsfunktionen eine Genehmigung über das Programm 'Trusted Access for Cyber' vor. Mit über 10.000 Sternen und Versionierung unter Apache 2.0 zeigt das Repository bereits hohes Interesse, auch wenn Komponenten wie der Findings-Service noch als Preview geführt werden.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
X-Post:Tibo
OpenAI hat mit Codex Security ein quelloffenes Werkzeug vorgestellt, das Sicherheitslücken im Code analysiert, überprüft und behebt. Das Paket umfasst eine CLI, ein TypeScript-SDK und Unterstützung für alternative Modellanbieter.
5553Lesezeichen736.569Aufrufe
X-Post:Mario Zechner
Mario Zechner verweist auf das neue Open-Source-Repository openai/codex-security. Das Toolpaket bietet eine CLI sowie ein TypeScript-SDK, um Sicherheitslücken in Codebasen automatisiert zu identifizieren, zu verifizieren und zu beheben.
94Lesezeichen10.574Aufrufe
X-Post:OpenAI
OpenAI hat das Open-Source-Tool Codex Security CLI vorgestellt. Die Befehlszeilenanwendung dient zum Prüfen von Repositories, Nachverfolgen von Befunden, Verifizieren von Fehlerbehebungen und Einbinden automatisierter Sicherheitsprüfungen in CI/CD-Pipelines.
6512Lesezeichen1,4 Mio.Aufrufe
Repository:openai/codex
Codex CLI ist ein leichtgewichtiger Coding-Agent von OpenAI, der direkt lokal im Terminal läuft. Das Tool ist in Rust geschrieben und lässt sich an bestehende ChatGPT-Abonnements oder API-Schlüssel anbinden.
121.651SterneRust
Repository:affaan-m/agentshield
AgentShield ist ein Open-Source-Sicherheitsscanner in TypeScript, der lokale Konfigurationen von KI-Agenten überprüft. Das Tool untersucht `.claude/`-Verzeichnisse auf hardcodierte Secrets, unsichere MCP-Server, Hook-Injections und Fehlkonfigurationen bei Berechtigungen.
1163SterneTypeScript
Repository:alibaba/open-code-review
Alibaba hat OpenCodeReview unter der Apache-2.0-Lizenz veröffentlicht. Das in Go geschriebene CLI-Tool kombiniert deterministische Prüfpipelines mit LLM-Agenten für zeilengenaue Feedback-Kommentare in Pull Requests.
23.725SterneGo
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
