OpenAI выпустила Codex Security — агентный сканер уязвимостей

OpenAI открыла исходный код Codex Security — TypeScript SDK для агентного поиска уязвимостей. Пайплайн из discovery-, validation-, patch- и verification-агентов параллельно сканирует код, фильтрует ложные срабатывания, генерирует патчи и проверяет их тестами. Требуются Node.js 22.13+ и Python 3.10+.

• SDK на TypeScript уже набрал более 11 000 звёзд на GitHub
• Discovery-воркеры сканируют репозиторий параллельно и дедуплицируют находки
• Патч-агент предлагает diff, но не коммитит его без проверки человеком
• Экспорт результатов в SARIF, JSON/CSV и задачи Linear