Codex Security 插件回归，能给代码库做威胁建模并生成修复
reach_vb · x · 2026-07-23
Codex Security 插件重新上线，并且是开源的。它可以直接指向一个代码库或 diff，自动完成：
- 威胁建模、攻击路径梳理
- 发现验证
- 修复方案生成与测试
- 结果导出到 SARIF、GitHub、Jira 或 Linear
配图展示的是它在 Codex 界面中的完整扫描流程：选择代码库、是否深度扫描、威胁模型范围说明，以及一键启动扫描。整体思路是把安全审计变成一个更自动化的 agent 工作流。
所属事件:开源 Codex Security 插件回归：主打代码威胁建模(4 条相关)→
「编程与Agent」频道最新
- 同一套 DeepSeek 内核两种优化路线：vLLM 拆专家、SGLang 降访存 — AccBalanced · 2026-10-27
- 用 Tailscale 让云端 Grok Bot 在自己 Mac mini 上写代码，全程不开公网端口 — talkaboutdesign · 2026-10-27
- 工程师数月实践：Agent 每次调用重发全量上下文，改一个 token 全额付费 — dscape · 2026-10-27
- Alchemy 支持 Effect Workflow:跨 Durable Objects、Workflows 与 Lambda 持久函数 — samgoodwin89 · 2026-10-27
- Alchemy 推出 Lambda Web Functions,Node 版 Web 服务器直接上 Lambda — samgoodwin89 · 2026-10-27
- Alchemy 全部约 2850 个 AWS binding 现已跨云可用 — samgoodwin89 · 2026-10-27