OpenAI 의 Codex Security 로 코드 보안 취약점을 자동으로 발견하고 수정하세요

OpenAI 가 공개한 Codex Security 는 코드 소유자나 권한 있는 사용자가 보안 문제를 찾거나 검증하고 검토할 수 있는 오픈 소스 CLI 와 TypeScript SDK 입니다. macOS, Linux, Windows 에서 작동하며 Node.js 와 Python 이 필요합니다. OpenAI 계정 또는 API 키로 로그인한 후 소유한 저장소나 명시적 권한이 있는 저장소만 스캔할 수 있습니다. 스캔 결과는 SARIF, CSV, JSON 형식으로 내보내며, CI 환경에서 고위험 문제를 자동으로 차단하거나 Git 커밋 전 후킹으로 적용할 수 있습니다.

스캔 결과는 보고 전용이며, CI 환경에서 --fail-on-severity 옵션을 사용하여 고위험 발견 시 자동으로 실패하도록 설정할 수 있습니다.

같은 날의 다른 소식

2026-07-29