把安全审计拆成扫描、验证、出补丁三道关
来源：GitHub · openai/codex-security — 2026-11-14 · ⭐ 12,960 stars · TypeScript
📋 概述
Codex Security 想做的不只是报漏洞：它能扫整个仓库、扫指定路径或只扫 Git 改动，把候选问题逐条验证，生成补丁，再复核已有修复是否真的修好。可以放进 Codex 会话里用，也能用 CLI 与 TypeScript SDK 接进 CI，报告导出 SARIF、JSON、CSV，结论同步到 Linear、Jira 与 GitHub。
🔑 核心要点
- 深度扫描等于把标准扫描重跑一遍再合并去重，同一个问题不会报两遍。
- 顺手起草 SECURITY.md 策略、保存威胁模型，供之后评审时对照。
- 按你自己的评分标准判严重级别，并从源码与 Git 历史里推断该由谁接手。
- 可以预览第三方扫描器的结果，或把支持的报告发布到 Codex Security Cloud。
- 起步只有两步：全局装 CLI 后 cs login 登录，然后在仓库里敲 cs scan .
💡 金句
Codex Security helps you find, investigate, and fix vulnerabilities in your code.
👍 0
👎 0
← 返回 GitHub Trending 首页