Bex Security: Agenten-agnostischer KI-Sicherheitsscanner

Repositorybex-co/bex-securityTool

Bex Security ist ein quelloffener Fork von OpenAI Codex Security, der Schwachstellenscans, Validierung und Behebungen über das Agent Client Protocol (ACP) für verschiedene KI-Coding-Agenten zugänglich macht.

Das Wichtigste

  1. Upstream-first Fork von openai/codex-security zur Identifikation, Prüfung und Behebung von Sicherheitslücken.
  2. Offene Agenten-Schicht basierend auf dem Agent Client Protocol (ACP) für herstellerunabhängige Workflows.
  3. Unterstützt Codex als Standard sowie Claude Code, Kimi Code, Muse Code, Qwen Code und MiMo Code in einer Alpha-Phase.
  4. Setzt Node.js (22.13.0+, 24.x oder 26.x) sowie Python 3.10+ voraus und ist unter Apache-2.0 lizenziert.

Warum das relevant ist

Sicherheits- und Remediation-Tools für KI-Coding-Assistenten sind oft an proprietäre Ökosysteme einzelner Anbieter gebunden. Ein standardisiertes Protokoll wie ACP ermöglicht es Teams, dieselben Sicherheitsrichtlinien unabhängig vom gewählten Modell oder Agenten einzusetzen.

Einordnung

Bex Security löst das Problem des Vendor-Lock-ins bei KI-gestützten Sicherheitsprüfungen. Anstatt an OpenAI Codex gebunden zu sein, können Entwickler Workflows auf alternative Coding-Agenten wie Claude Code oder Open-Source-Modelle übertragen. Technologisch basiert das Tool auf TypeScript, Node.js und Python und implementiert die ACP-Spezifikation. Das Projekt richtet sich an Entwicklungs- und DevSecOps-Teams, die automatisierte Sicherheitsprüfungen in heterogenen Agentenumgebungen betreiben möchten. Hinsichtlich der Reife befindet sich das Vorhaben in einem frühen Stadium: Der ACP-Layer und alternative Agenten sind als Alpha markiert, und mit rund 51 Stars auf GitHub steht das Projekt noch am Beginn seiner Adaption.

Erwähnte Links

Gefunden in

Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 14. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.

Ähnliche Einträge

Inhaltlich ähnlich, ermittelt über die KI-Suche.

  • X-Post:Tibo

    OpenAI veröffentlicht Codex Security als CLI und TypeScript-SDK

    OpenAI hat mit Codex Security ein quelloffenes Werkzeug vorgestellt, das Sicherheitslücken im Code analysiert, überprüft und behebt. Das Paket umfasst eine CLI, ein TypeScript-SDK und Unterstützung für alternative Modellanbieter.

    5553Lesezeichen736.569Aufrufe

    KI & AI· Tool

  • Repository:nealbridges/VulnHunter

    VulnHunter: Agenten-basierter Security-Scanner für ausnutzbare Schwachstellen

    VulnHunter ist ein quelloffenes, KI-gestütztes Sicherheitstool zur Quellcode-Analyse, das Schwachstellen aus Angreiferperspektive aufdeckt, verifiziert und behebt. Das Repository ist ein gepflegter Fork des ursprünglichen Capital-One-Projekts, der für beliebige Agent-Harnesses und Open-Weight-Modelle angepasst wurde.

    223SternePython

    KI & AI· Tool

  • Repository:affaan-m/agentshield

    AgentShield: Sicherheits-Auditor für Claude-Code- und MCP-Konfigurationen

    AgentShield ist ein Open-Source-Sicherheitsscanner in TypeScript, der lokale Konfigurationen von KI-Agenten überprüft. Das Tool untersucht `.claude/`-Verzeichnisse auf hardcodierte Secrets, unsichere MCP-Server, Hook-Injections und Fehlkonfigurationen bei Berechtigungen.

    1163SterneTypeScript

    KI & AI· Tool

  • Repository:NVIDIA/SkillSpector

    SkillSpector: Sicherheits-Scanner für KI-Agenten-Skills von NVIDIA

    SkillSpector ist ein quelloffener Sicherheits-Scanner von NVIDIA, der Erweiterungen und Skills für AI Agents (wie Claude Code, Codex CLI oder Model Context Protocol / MCP) vor der Installation auf Schwachstellen und Schadcode prüft.

    15.871SternePython

    KI & AI· Tool

Zurück zur Wissensbasis

Lassen Sie uns über Ihr Projekt sprechen

Kontakt aufnehmen

Standorte

  • Mattersburg
    Johann Nepomuk Bergerstraße 7/2/14
    7210 Mattersburg, Austria
  • Wien
    Ungargasse 64-66/3/404
    1030 Wien, Austria

Dieser Inhalt wurde teilweise mithilfe von KI erstellt.