Руководство по аудиту с открытым Codex Security CLI
Узнайте, как Codex Security CLI сканирует репозитории, проверяет находки, экспортирует SARIF и применяется в локальных проверках, CI и безопасных процессах аудита.
Туториал
По данным OpenAI, за 30 дней этот инструмент просканировал 1.2 миллиона коммитов, нашёл 792 критические проблемы и 10,561 проблему высокой серьёзности, а также помог обнаружить 14 CVE. Для меня это ясно описывает назначение Codex Security CLI: рано находить серьёзные проблемы в коде и конфигурации из терминала или в CI.
Краткая версия:
- Его можно использовать для полного аудита репозитория или проверки только diff в PR
- Он ищет секреты, ошибки инъекций, SSRF, обход путей, неверные конфигурации, небезопасные зависимости и многое другое
- Он не ограничивается сопоставлением паттернов: строит модель угроз, проверяет находки в песочнице и предлагает небольшие патчи
- Поддерживает вывод