Codex Security

简介

Codex Security 是 OpenAI 推出的代码安全审查工具，用 Codex 智能体像安全研究员一样读代码：先做威胁建模，再按「发现、验证、攻击路径分析、出报告」几个阶段排查漏洞，每条发现都附源码证据和修复建议，扫描本身不改动源码。可以只扫指定目录或某次 Git 改动（如 `--diff origin/main`），也可以跑深度扫描，深度扫描会重复多轮标准扫描并合并去重结果。扫完后可以让它为某条发现生成补丁、验证已有修复是否真的堵上了漏洞，起草或更新 SECURITY.md，并导出威胁模型。 使用方式有四种：在 ChatGPT 桌面应用或 Codex CLI 里安装 Codex Security 插件，在侧栏的 Security 工作台里交互式浏览扫描和发现；用开源命令行 `codex-security`（简写 `cs`）在终端里重复扫描或批量扫描多个仓库；用 TypeScript SDK 把扫描嵌进自己的开发工具；或者用官方 GitHub Action 每周自动扫描，示例工作流给每次扫描设了约 5 美元的预估花费上限。发现可以按自定义标准评级、标记重复、根据源码和 Git 历史推荐负责人，同步到 Linear、Jira、GitHub，或导出 SARIF、JSON、CSV；也能导入 Semgrep、Snyk、ArmorCode 等第三方扫描器的结果统一处理。连接 GitHub 仓库做云端持续扫描的是另一个插件 Daybreak Defense Factory（研究预览）。 CLI 和 SDK 以 Apache-2.0 开源，需要 Node.js 22.13+（或 24、26）和 Python 3.10+。扫描可用 ChatGPT 账号登录，也可用 OpenAI API Key，还支持 Amazon Bedrock、OpenRouter、Fireworks AI 等服务商；使用 OpenAI 推理扫描需要账号具备 Codex Security 使用权限，部分网络安全类请求需要加入 OpenAI 的 Trusted Access for Cyber 计划。0.10.0 支持中断后从检查点继续标准扫描，并可为批量扫描设置总预算。

• 威胁建模
• 漏洞发现与验证
• 攻击路径分析
• 补丁生成与验证
• CLI 与 TypeScript SDK
• GitHub Actions CI 扫描
• SARIF/JSON/CSV 导出

界面截图

可左右滑动，或使用方向键、Home 和 End 浏览截图。

定价 · 套餐对比