Hogar
OpenAI lanza la CLI de seguridad de código abierto Codex para descubrir vulnerabilidades en CI
El 29 de julio, OpenAI presentó una herramienta especializada de análisis de seguridad para repositorios de código. Denominada Codex Security CLI, esta utilidad de línea de comandos de código abierto está diseñada para ayudar a los desarrolladores a analizar bases de código, detectar y verificar vulnerabilidades de seguridad e integrar estas comprobaciones de manera fluida en los flujos de integración continua y entrega continua (CI/CD).
Cabe destacar que la herramienta fue identificada antes de su lanzamiento oficial. OpenAI la describe como una versión en etapa temprana, con planes para mejorar sus capacidades basándose en los comentarios de los usuarios. Con una interfaz de línea de comandos y un SDK de TypeScript, la herramienta permite a los desarrolladores analizar repositorios directamente desde el terminal, revisar las modificaciones del código, supervisar los problemas de seguridad a lo largo de los ciclos de ejecución y confirmar si las vulnerabilidades han sido resueltas.

Cuando se integra en los flujos de trabajo de CI/CD, los proyectos de software en desarrollo activo pueden ejecutar automáticamente comprobaciones de seguridad con cada compilación, mitigando los riesgos potenciales antes de que se fusionen los códigos. La configuración es sencilla: los desarrolladores pueden instalar el paquete @openai/codex-security mediante npm, utilizar el comando npx para acceder a la documentación de ayuda, iniciar sesión y analizar el directorio actual paso a paso para revelar el estado de seguridad del repositorio.
Antes de la ejecución, el sistema requiere Node.js 22 o superior, Python 3.10 o superior y los permisos de acceso adecuados para Codex Security. En entornos de CI, no es necesario iniciar sesión manualmente; simplemente configurar la variable de entorno OPENAI_API_KEY permite la autenticación automática. La herramienta admite tanto el inicio de sesión con la cuenta de ChatGPT como la autenticación mediante clave API, con parámetros que especifican el método preferido. Para proyectos de TypeScript, el SDK oficial proporciona una interfaz para obtener la ruta del informe después del análisis.
El registro de cada análisis se almacena en el directorio de trabajo de Codex Security. Si la ruta predeterminada no es escribible, los desarrolladores pueden utilizar la variable CODEX_SECURITY_STATE_DIR para especificar un directorio alternativo. El código está disponible ahora en GitHub en openai/codex-security, accesible para cualquier persona que busque realizar una comprobación de la salud del código. Al trasladar las comprobaciones de seguridad de inspecciones manuales aleatorias a una única instrucción de línea de comandos, se está fortaleciendo de manera proactiva la línea de defensa más vulnerable en la cadena de suministro de software.
Artículo relacionado
El auge de los centros de datos impulsa la innovación en la red eléctrica de EE. UU.
La rápida expansión de la inteligencia artificial ha provocado un aumento masivo en el consumo nacional de energía. Si bien los críticos argumentan que este aumento está sometiendo a presión la infraestructura eléctrica envejecida del país, persisten
Anthropic cierra un acuerdo de derechos de autor por 1.500 millones de dólares para compensar 500.000 obras
El lunes, un tribunal federal de Estados Unidos otorgó su aprobación definitiva a un acuerdo por valor de 1.500 millones de dólares en una demanda colectiva entre Anthropic y una coalición de autores y editores, según informó Reuters. El acuerdo pone
WeChat WeMM-Embedding Potencia la Búsqueda en Moments y los Videos Destacados con 1.000 Millones de Consultas Diarias
El 4 de septiembre, WeChat AI anunció el lanzamiento de código abierto de su modelo de incrustación multimodal general, WeMM-Embedding. Disponible en versiones de 2B, 4B y 9B, el modelo admite texto, imágenes, vídeos, documentos visuales y cualquier
Recomendaciones de temas especiales relacionados
comentario (0)
0/500
El 29 de julio, OpenAI presentó una herramienta especializada de análisis de seguridad para repositorios de código. Denominada Codex Security CLI, esta utilidad de línea de comandos de código abierto está diseñada para ayudar a los desarrolladores a analizar bases de código, detectar y verificar vulnerabilidades de seguridad e integrar estas comprobaciones de manera fluida en los flujos de integración continua y entrega continua (CI/CD).
Cabe destacar que la herramienta fue identificada antes de su lanzamiento oficial. OpenAI la describe como una versión en etapa temprana, con planes para mejorar sus capacidades basándose en los comentarios de los usuarios. Con una interfaz de línea de comandos y un SDK de TypeScript, la herramienta permite a los desarrolladores analizar repositorios directamente desde el terminal, revisar las modificaciones del código, supervisar los problemas de seguridad a lo largo de los ciclos de ejecución y confirmar si las vulnerabilidades han sido resueltas.

Cuando se integra en los flujos de trabajo de CI/CD, los proyectos de software en desarrollo activo pueden ejecutar automáticamente comprobaciones de seguridad con cada compilación, mitigando los riesgos potenciales antes de que se fusionen los códigos. La configuración es sencilla: los desarrolladores pueden instalar el paquete @openai/codex-security mediante npm, utilizar el comando npx para acceder a la documentación de ayuda, iniciar sesión y analizar el directorio actual paso a paso para revelar el estado de seguridad del repositorio.
Antes de la ejecución, el sistema requiere Node.js 22 o superior, Python 3.10 o superior y los permisos de acceso adecuados para Codex Security. En entornos de CI, no es necesario iniciar sesión manualmente; simplemente configurar la variable de entorno OPENAI_API_KEY permite la autenticación automática. La herramienta admite tanto el inicio de sesión con la cuenta de ChatGPT como la autenticación mediante clave API, con parámetros que especifican el método preferido. Para proyectos de TypeScript, el SDK oficial proporciona una interfaz para obtener la ruta del informe después del análisis.
El registro de cada análisis se almacena en el directorio de trabajo de Codex Security. Si la ruta predeterminada no es escribible, los desarrolladores pueden utilizar la variable CODEX_SECURITY_STATE_DIR para especificar un directorio alternativo. El código está disponible ahora en GitHub en openai/codex-security, accesible para cualquier persona que busque realizar una comprobación de la salud del código. Al trasladar las comprobaciones de seguridad de inspecciones manuales aleatorias a una única instrucción de línea de comandos, se está fortaleciendo de manera proactiva la línea de defensa más vulnerable en la cadena de suministro de software.
El auge de los centros de datos impulsa la innovación en la red eléctrica de EE. UU.
La rápida expansión de la inteligencia artificial ha provocado un aumento masivo en el consumo nacional de energía. Si bien los críticos argumentan que este aumento está sometiendo a presión la infraestructura eléctrica envejecida del país, persisten
Anthropic cierra un acuerdo de derechos de autor por 1.500 millones de dólares para compensar 500.000 obras
El lunes, un tribunal federal de Estados Unidos otorgó su aprobación definitiva a un acuerdo por valor de 1.500 millones de dólares en una demanda colectiva entre Anthropic y una coalición de autores y editores, según informó Reuters. El acuerdo pone
WeChat WeMM-Embedding Potencia la Búsqueda en Moments y los Videos Destacados con 1.000 Millones de Consultas Diarias
El 4 de septiembre, WeChat AI anunció el lanzamiento de código abierto de su modelo de incrustación multimodal general, WeMM-Embedding. Disponible en versiones de 2B, 4B y 9B, el modelo admite texto, imágenes, vídeos, documentos visuales y cualquier











