オプション
家
ニュース
OpenAI、CIにおける脆弱性を発見するためのオープンソースCodexセキュリティCLIをリリース

OpenAI、CIにおける脆弱性を発見するためのオープンソースCodexセキュリティCLIをリリース

2026年10月28日
7

7月29日、OpenAIはコードリポジトリ向けの専用セキュリティスキャンツールを導入しました。Codex Security CLIと名付けられたこのオープンソースのコマンドラインユーティリティは、開発者がコードベースをスキャンし、セキュリティ脆弱性を検出して検証し、これらのチェックを継続的インテグレーション(CI)および継続的デリバリー(CD)パイプラインにシームレスに統合するのを支援するために設計されています。

特筆すべきは、このツールが公式リリース前に発見されたことです。OpenAIはこれを初期段階のリリースと位置づけており、ユーザーフィードバックに基づいて機能を強化する計画です。コマンドラインインターフェースとTypeScript SDKを備えたこのツールにより、開発者はターミナルから直接リポジトリをスキャンし、コードの変更を確認し、実行サイクル全体でセキュリティ問題を監視し、脆弱性が解決されたかどうかを確認することができます。

image.png

CI/CDワークフローに統合することで、活発に開発されているソフトウェアプロジェクトは、コードのマージ前に潜在的なリスクを軽減するために、ビルドごとにセキュリティチェックを自動的に実行できます。セットアップは簡単です:開発者はnpm経由で@openai/codex-securityパッケージをインストールし、npxコマンドを使用してヘルドキュメントにアクセスし、ログインし、現在のディレクトリを段階的にスキャンしてリポジトリのセキュリティステータスを明らかにすることができます。

実行前に、システムにはNode.js 22以降、Python 3.10以降、およびCodex Securityへの適切なアクセス権限が必要です。CI環境では、手動ログインは不要です。OPENAI_API_KEY環境変数を設定するだけで、自動認証が可能になります。このツールはChatGPTアカウントでのログインとAPIキー認証の両方をサポートしており、パラメータで優先する方法を指定できます。TypeScriptプロジェクトの場合、公式SDKはスキャン後のレポートパスを取得するためのインターフェースを提供します。

各スキャンのトレースはCodex Securityの作業ディレクトリに保存されます。デフォルトのパスが書き込み不可能な場合、開発者はCODEX_SECURITY_STATE_DIR変数を使用して代替ディレクトリを指定できます。コードは現在GitHubのopenai/codex-securityで公開されており、コードの健全性チェックを実行したい誰でもアクセス可能です。セキュリティチェックを手動のスポット検査から単一のコマンドライン指示へと移行させることで、ソフトウェアサプライチェーンにおける最も脆弱な防御ラインが積極的に強化されています。

関連記事
データセンターのブームが米国の電力網革新を牽引 データセンターのブームが米国の電力網革新を牽引 人工知能の急速な拡大は、国家のエネルギー消費量の急増を引き起こしている。この急増が国の老朽化した電力インフラに負担をかけていると批判する声がある一方で、短期的な電力不足が光熱費の上昇を招く可能性や、長期的には停電や技術的な故障といったリスクが残っているという懸念が続いている。しかし、TechCrunch Disrupt の業界リーダーたちは最近、これらの懸念に対して楽観的な見方を示し、新たなエネルギー需要の流入がグリッドの近代化を加速させる可能性があるとした。WeaveGrid の創業者兼 C
Anthropic、50万件の作品に対する補償のため15億ドルの著作権契約を締結 Anthropic、50万件の作品に対する補償のため15億ドルの著作権契約を締結 月曜日、米国の連邦裁判所は、Anthropicと著者・出版社の連合との間で15億ドルの集団訴訟和解案に最終承認を与えた、とロイター通信が報じた。この合意は、AnthropicがAIモデルのトレーニング中に著作権を侵害した疑いに関する継続中の訴訟を解決するもので、同社は現在、影響を受けた著作権保有者への補償の支払いを開始する義務を負っている。カリフォルニア北部連邦地方裁判所のAraceli Martinez-Olguin判事は、この合意を承認する最終命令に署名した。これは、Anthropicが数百
WeChat WeMM-Embeddingは、毎日10億回の呼び出しでMoments検索と動画のハイライトを強化します WeChat WeMM-Embeddingは、毎日10億回の呼び出しでMoments検索と動画のハイライトを強化します 9月4日、WeChat AIは汎用マルチモーダル埋め込みモデル「WeMM-Embedding」のオープンソース公開を発表した。2B、4B、9Bの3つのバージョンが提供され、テキスト、画像、動画、視覚文書、および任意のインターリーブされたマルチモーダル入力に対応している。WeChatの社員である@KeCunXiaoJiang氏によると、WeChatビジュアルチームがオープンソース化したマルチモーダルモデル「WeMM-Embedding」は、テキスト、画像、動画を共有された意味空間に配置することで比
関連特集おすすめ
デザインとアート おすすめのAIイラスト作成ツール:編集用シーンや表紙アートを素早く作成
おすすめのAIイラスト作成ツール:編集用シーンや表紙アートを素早く作成

2026年最新・高評価のAIイラストレーションツール:当サイトが厳選したこのリストには、見事な編集用シーンや人目を引く表紙アートを素早く作成できる、高性能なツールが掲載されています。各ツールは実環境での厳格なテストを経ており、無料版と有料版の比較も掲載されているため、ご自身のワークフローに最適なツールを見つけるのに役立ちます。 今すぐこれらの「必見」ソリューションを試して、AIの力を最大限に活用し、クリエイティブな生産性を高めましょう。XIX.AIで今すぐチェックしてください。

10 ツール
xix.ai
教育と学習 試験対策に最適なAIチューター:数学、理科、英語の練習
試験対策に最適なAIチューター:数学、理科、英語の練習

2026年最新の、試験対策で高評価を得ている最高のAIチューターがXIX.AIに登場!厳選されたこのリストには、無料版と有料版の比較、実戦的なテスト、毎週更新されるランキングなどを提供する、画期的なツールが勢ぞろいしています。これらは、ライティングの効率を高め、複雑なトピックの学習を簡素化し、あなたの学業的な可能性を引き出すのに役立ちます。 今すぐチェックして、あなたにぴったりの試験対策ツールを見つけ、今日から作成を始めて、AIの力を最大限に活用しましょう!

10 ツール
xix.ai
ファイナンス 個人のお金管理のためのAI予算計画ツール
個人のお金管理のためのAI予算計画ツール

2026年の最新・最高評価のAI予算管理ツールがXIX.AIで登場!この厳選コレクションは、現実的なテストを行い、支出習慣を理解し、生産性を高めるためのパーソナライズされた計画を作成するのに役立つ革新的なソリューションを提供しています。無料版と有料版の比較や詳細なランキングもご用意しています。お金の管理を簡素化し、AIの優位性を引き出すためにぜひ試してほしいツールです。今すぐチェックしましょう!

11 ツール
xix.ai
健康とウェルネス AI睡眠追跡アシスタント:より良い就寝習慣で回復力を高める
AI睡眠追跡アシスタント:より良い就寝習慣で回復力を高める

2026年最新かつ最高評価を受けているAI睡眠追跡アシスタントを厳選し、最適な回復を実現できるようご紹介します。完全に更新されたこの週間ガイドには、実際のテスト結果や無料版と有料版の比較、詳細なランキングなど、睡眠の質を向上させてより良い就寝習慣をサポートする最適なソリューションを見つけるのに役立つ強力なツールが掲載されています。今すぐXIX.AIでご覧ください。

10 ツール
xix.ai
データ分析 製品および収益分析のためのAI SQLコパイロット
製品および収益分析のためのAI SQLコパイロット

2026年版 製品・収益分析に最適な、高評価のAI SQLコパイロット最新ランキング! XIX.AIは、毎週更新されるランキングを通じて実環境でのテストを経た、強力で画期的な「ぜひ試すべきツール」を厳選しました。これらのツールは、データ分析を加速させ、複雑なクエリを効率化し、正確なインサイトを生成することで、ユーザーの生産性を大幅に向上させ、より賢明なビジネス意思決定を後押しします。今すぐチェックして、AIの真価を引き出すあなたにぴったりのツールを見つけましょう!

14 ツール
xix.ai
教育と学習 学びを促進する最高のAI宿題支援ツール:答えだけでなく、概念を学べる
学びを促進する最高のAI宿題支援ツール:答えだけでなく、概念を学べる

2026年最新・最高評価のAI宿題サポートツール。単なる答えだけでなく、核心となる概念を教える、学生にとって強力なツール。ぜひ試してほしい厳選リスト。毎週更新。無料版と有料版の比較、実地テストによる正確なランキングで、あなたの学習能力を最大限に引き出します。今すぐチェックして、よりスマートな学習を実現するあなたにぴったりのツールを見つけましょう。

10 ツール
xix.ai
コメント (0)
0/500
OR