开源 Codex 安全插件可对代码 diff 做威胁建模并导出 SARIF
reach_vb · x · 2026-07-23
重新推出的 Codex Security plugin 面向网络防御场景：
- 你可以把它指向一个代码库或 diff，它会自动建立威胁模型、梳理攻击路径、验证发现的问题，并生成和测试修复方案。
- 结果还能导出到 SARIF、GitHub、Jira 或 Linear。
- 这个插件是 开源 的，代码放在 GitHub 上。
所属事件:开源 Codex Security 插件回归：主打代码威胁建模(4 条相关)→
「编程与Agent」频道最新
- 用 $28 算力让模型给自己造 copilot：他的新模型个人基准 — bucolucas · 2026-10-27
- 创始人和 Claude 4 天产 46 条 App 视频，省下 1.15 万美元 — PrajwalTomar_ · 2026-10-27
- Agent 中途改计划该被允许吗：真实系统介入时的边界之辩 — wistfulcracker84 · 2026-10-27
- HeyGen 联手 Canva:幻灯片讲者备注自动变数字人讲解视频 — HeyGen · 2026-10-27
- 隐私场景实测：本地 Qwen 3.8 FN 不输云端前沿模型还更快 — dr_lm · 2026-10-27
- Cloudflare Computer 支持 agent 中断恢复，可跳过已完成的非幂等请求 — irvinebroque · 2026-10-27