OpenAI открыла codex-security — инструмент, который ищет уязвимости в коде

OpenAI открыла codex-security — утилиту командной строки и библиотеку на TypeScript, которые ищут уязвимости в коде, проверяют находки и предлагают исправления. Репозиторий собрал 643 звезды за день.

Ключевое отличие от обычных сканеров — шаг проверки: инструмент помечает подозрительное место, затем пытается подтвердить, что уязвимость действительно воспроизводится, и только потом предлагает правку. Это отсекает часть ложных срабатываний, на которых буксуют статические анализаторы.

Пакет выложен в npm, подключается к существующим сборкам как обычная зависимость.