OpenAI, 커맨드라인에서 취약점을 찾아 수정할 수 있는 Codex Security CLI 오픈소스 공개
OpenAI open-sources Codex Security CLI to help developers find and fix vulnerabilities from the command line
TL;DR AI
1분핵심 요약
OpenAI가 코드 취약점을 찾고, 검증하고, 수정하는 오픈소스 베타 명령줄 도구 ‘Codex Security CLI’를 공개했다.
Apache 2.0 라이선스로 배포되며, 저장소를 스캔하고 실행 간 결과를 비교하고, 대량 스캔과 CI/CD 연동을 지원한다.
이 도구는 내부적으로는 ‘Aardvark’로 알려졌으며, 앞선 Codex Security 연구 프리뷰의 연장선에 있다.
npm으로 설치할 수 있고, Node.js 22와 Python 3.10 이상이 필요하다.