把安全审计压成三条路径：扫描、验证、出补丁
来源：GitHub — 2026-11-13 · ⭐ 12,224 stars · TypeScript · 创建于 2026-07-13
📋 概述
Codex Security 是 OpenAI 的安全工作流：既可以在 Codex 会话里直接让智能体审代码，也能用命令行和 TypeScript SDK 接进流水线。它会扫描仓库或指定路径、验证候选漏洞、生成补丁并复核修复，还能起草安全策略文件、存下威胁模型备用。
🔑 核心要点
- 标准扫描与深度扫描分开，深度扫描会重复标准流程再返回去重后的结论。
- 发现候选漏洞后先验证，再生成补丁，也能复核已有修复是否真的有效。
- 可以起草 SECURITY.md 策略，保存威胁模型供后续复查。
- 支持导入第三方扫描器结果，也能导出 SARIF、JSON 和 CSV。
- 结论可以推到 Linear、Jira 或 GitHub，并提供 GitHub Action 与 SDK 自动化。
💡 金句
Codex Security helps you find, investigate, and fix vulnerabilities in your code.
👍 0
👎 0
← 返回 GitHub Trending 首页