2026年7月29日，OpenAI正式宣布开源命令行安全工具Codex Security CLI，该工具可帮助开发者在日常编码流程中完成代码仓库漏洞扫描、修复效果验证，支持无缝接入CI/CD持续交付流水线，同步提供命令行界面与TypeScript SDK双使用通道，目前处于早期版本阶段，正式公开前已被技术社区提前挖掘曝光。
对于多数中小团队的开发者而言，代码安全检测始终是研发流程里的「鸡肋」环节：专门配置整套安全检测系统耗时耗力，跳过安全步骤又可能在产品上线后埋下高危隐患，而OpenAI最新推出的这款开源工具，恰恰瞄准了这一普遍存在的行业痛点。
近年来DevSecOps理念逐步普及，安全能力左移到研发早期环节已经成为行业共识，但市面上多数安全检测工具要么需要单独部署服务、对接成本极高，要么扫描速度慢、误报率高，难以融入高速迭代的互联网研发流程。不少开发者宁可在上线前做一次集中安全审计，也不愿意把安全检测嵌入日常编码流程，反而导致漏洞发现时间晚、修复成本居高不下。
登录后解锁全文，体验收藏、点赞、评论等完整功能
立即登录
滇公网安备 53252802528133号