OpenAI の Codex Security、コードのセキュリティ脆弱性を自動検出
OpenAI が公開した Codex Security は、コード内のセキュリティ問題を発見・検証・レビューするためのオープンソース CLI と TypeScript SDK です。Node.js や Python を必要とし、GitHub リポジトリのバッチスキャンや CI 統合に対応しています。gpt-5.6 などのモデルを活用し、SQL インジェクションなどの脆弱性を検出し、修正提案まで自動化可能です。
スキャン結果にはソースコードの抜粋や脆弱性の詳細、再現手順が含まれるため、リポジトリや公開のバグ報告、共有場所に保管してはいけません。