Lar
A OpenAI lança o CLI de segurança do Codex de código aberto para descobrir vulnerabilidades no CI
Em 29 de julho, a OpenAI apresentou uma ferramenta especializada de varredura de segurança para repositórios de código. Chamada Codex Security CLI, este utilitário de linha de comando de código aberto foi projetado para ajudar os desenvolvedores a analisar bases de código, detectar e verificar vulnerabilidades de segurança e integrar perfeitamente essas verificações em pipelines de integração contínua e entrega contínua (CI/CD).
Vale ressaltar que a ferramenta foi identificada antes de seu lançamento oficial. A OpenAI a descreve como um lançamento em estágio inicial, com planos de aprimorar suas capacidades com base no feedback dos usuários. Dotado de uma interface de linha de comando e um SDK em TypeScript, a ferramenta permite que os desenvolvedores analisem repositórios diretamente do terminal, revisem as modificações do código, monitorem problemas de segurança ao longo dos ciclos de execução e confirmem se as vulnerabilidades foram resolvidas.

Quando integrado aos fluxos de trabalho de CI/CD, projetos de software em desenvolvimento ativo podem executar automaticamente verificações de segurança a cada compilação, mitigando riscos potenciais antes da mesclagem do código. A configuração é simples: os desenvolvedores podem instalar o pacote @openai/codex-security via npm, usar o comando npx para acessar a documentação de ajuda, fazer login e analisar o diretório atual passo a passo para revelar o status de segurança do repositório.
Antes da execução, o sistema requer Node.js 22 ou superior, Python 3.10 ou superior e as permissões de acesso adequadas para o Codex Security. Em ambientes de CI, o login manual não é necessário; basta definir a variável de ambiente OPENAI_API_KEY para habilitar a autenticação automática. A ferramenta suporta tanto o login com conta do ChatGPT quanto a autenticação por chave de API, com parâmetros que especificam o método preferido. Para projetos em TypeScript, o SDK oficial fornece uma interface para recuperar o caminho do relatório após a análise.
O rastreamento de cada análise é armazenado no diretório de trabalho do Codex Security. Se o caminho padrão não for gravável, os desenvolvedores podem usar a variável CODEX_SECURITY_STATE_DIR para especificar um diretório alternativo. O código está agora disponível no GitHub em openai/codex-security, acessível a qualquer pessoa que deseje realizar uma verificação de saúde do código. Ao transferir as verificações de segurança de inspeções manuais pontuais para uma única instrução de linha de comando, a linha de defesa mais vulnerável na cadeia de suprimentos de software está sendo fortalecida de forma proativa.
Artigo relacionado
O boom de data centers impulsiona a inovação na rede elétrica dos EUA
A rápida expansão da inteligência artificial provocou um aumento massivo no consumo nacional de energia. Embora os críticos argumentem que esse surto está sobrecarregando a infraestrutura elétrica envelhecida do país, persistem as preocupações de que
A Anthropic fecha acordo de US$ 1,5 bilhão para compensar 500.000 obras
Na segunda-feira, um tribunal federal dos Estados Unidos concedeu aprovação final a um acordo coletivo de 1,5 bilhão de dólares entre a Anthropic e uma coalizão de autores e editores, conforme noticiado pela Reuters. O acordo encerra litígios em anda
WeChat WeMM-Embedding Potencializa a Pesquisa no Moments e os Destaques de Vídeo com 1 Bilhão de Chamadas Diárias
Em 4 de setembro, o WeChat AI anunciou o lançamento de código aberto de seu modelo de incorporação multimodal geral, o WeMM-Embedding. Disponível nas versões 2B, 4B e 9B, o modelo suporta texto, imagens, vídeos, documentos visuais e qualquer entrada
Recomendações de tópicos especiais relacionados
Comentários (0)
Em 29 de julho, a OpenAI apresentou uma ferramenta especializada de varredura de segurança para repositórios de código. Chamada Codex Security CLI, este utilitário de linha de comando de código aberto foi projetado para ajudar os desenvolvedores a analisar bases de código, detectar e verificar vulnerabilidades de segurança e integrar perfeitamente essas verificações em pipelines de integração contínua e entrega contínua (CI/CD).
Vale ressaltar que a ferramenta foi identificada antes de seu lançamento oficial. A OpenAI a descreve como um lançamento em estágio inicial, com planos de aprimorar suas capacidades com base no feedback dos usuários. Dotado de uma interface de linha de comando e um SDK em TypeScript, a ferramenta permite que os desenvolvedores analisem repositórios diretamente do terminal, revisem as modificações do código, monitorem problemas de segurança ao longo dos ciclos de execução e confirmem se as vulnerabilidades foram resolvidas.

Quando integrado aos fluxos de trabalho de CI/CD, projetos de software em desenvolvimento ativo podem executar automaticamente verificações de segurança a cada compilação, mitigando riscos potenciais antes da mesclagem do código. A configuração é simples: os desenvolvedores podem instalar o pacote @openai/codex-security via npm, usar o comando npx para acessar a documentação de ajuda, fazer login e analisar o diretório atual passo a passo para revelar o status de segurança do repositório.
Antes da execução, o sistema requer Node.js 22 ou superior, Python 3.10 ou superior e as permissões de acesso adequadas para o Codex Security. Em ambientes de CI, o login manual não é necessário; basta definir a variável de ambiente OPENAI_API_KEY para habilitar a autenticação automática. A ferramenta suporta tanto o login com conta do ChatGPT quanto a autenticação por chave de API, com parâmetros que especificam o método preferido. Para projetos em TypeScript, o SDK oficial fornece uma interface para recuperar o caminho do relatório após a análise.
O rastreamento de cada análise é armazenado no diretório de trabalho do Codex Security. Se o caminho padrão não for gravável, os desenvolvedores podem usar a variável CODEX_SECURITY_STATE_DIR para especificar um diretório alternativo. O código está agora disponível no GitHub em openai/codex-security, acessível a qualquer pessoa que deseje realizar uma verificação de saúde do código. Ao transferir as verificações de segurança de inspeções manuais pontuais para uma única instrução de linha de comando, a linha de defesa mais vulnerável na cadeia de suprimentos de software está sendo fortalecida de forma proativa.
O boom de data centers impulsiona a inovação na rede elétrica dos EUA
A rápida expansão da inteligência artificial provocou um aumento massivo no consumo nacional de energia. Embora os críticos argumentem que esse surto está sobrecarregando a infraestrutura elétrica envelhecida do país, persistem as preocupações de que
A Anthropic fecha acordo de US$ 1,5 bilhão para compensar 500.000 obras
Na segunda-feira, um tribunal federal dos Estados Unidos concedeu aprovação final a um acordo coletivo de 1,5 bilhão de dólares entre a Anthropic e uma coalizão de autores e editores, conforme noticiado pela Reuters. O acordo encerra litígios em anda
WeChat WeMM-Embedding Potencializa a Pesquisa no Moments e os Destaques de Vídeo com 1 Bilhão de Chamadas Diárias
Em 4 de setembro, o WeChat AI anunciou o lançamento de código aberto de seu modelo de incorporação multimodal geral, o WeMM-Embedding. Disponível nas versões 2B, 4B e 9B, o modelo suporta texto, imagens, vídeos, documentos visuais e qualquer entrada











