OpenAI 开源 Codex Security：实测真阳性率碾压 Snyk 与 Semgrep
dotey · x · 2026-07-29
OpenAI 将代码安全扫描工具 Codex Security 以 Apache-2.0 协议开源，包含命令行工具（CLI）和 TypeScript SDK。
核心功能与适用场景
- 插件版：适合直接在 Codex 项目中调用进行安全扫描。
- 独立开源版：专为安全团队设计，支持批量扫描企业全量代码仓库、历史记录追踪、结果去重与误报追踪，并能无缝接入 CI/CD 流水线。
技术细节与实测数据
- 默认使用 gpt-5.6-sol 模型进行高推理强度扫描，需 Node.js 22+ 和 Python 3.10+ 环境。
- 支持导出为 SARIF、CSV 或 JSON 格式，并提供 install-hook 命令在 git commit 前自动拦截高危代码提交。
- 此前公测期间，该工具扫描超 120 万次提交，在 OpenSSH、Chromium 等知名开源项目中发现 792 个严重漏洞和 10561 个高危漏洞。
- 第三方对比测试显示：在 16.2 万行生产代码中，Codex Security 的真阳性率达 74%，显著优于 Snyk (28%) 和 Semgrep (20%)。
所属事件:OpenAI 开源 Codex Security CLI，AI 自动扫描修复代码漏洞(11 条相关)→
「编程与Agent」频道最新
- 用 Notion 搭个人记忆库，让所有 AI Agent 即插即用共享上下文 — ivanhzhao · 2026-10-16
- Lovable 应用接入 WhatsApp,可自动搭建客服收件箱与消息模板 — AlexandrePesant · 2026-10-16
- 六大 Deep Research API 实测横评:能力边界、定价与选型建议 — bar_raiser333 · 2026-10-16
- Geoffrey Huntley 开源自托管 AI 开发平台 Overalls,11 月初纽约发布 — kieranklaassen · 2026-10-16
- 开发者晒 OpenAI 用量：200 天烧掉近 2000 亿 token — Dimillian · 2026-10-16
- 让 Claude 把改动直接开到 nvim 对应行,自己审代码更踏实 — max__drake · 2026-10-16