코드의 보안 취약점을 찾아내고 검증하고 고쳐주는 OpenAI 공식 CLI 및 SDK 도구
• OpenAI 가 만든 공식 CLI와 TypeScript SDK로, 코드 보안 취약점의 탐지부터 검증, 수정까지 한 흐름으로 자동화
• scan 명령 한 줄로 프로젝트 전체를 스캔하며, 사용할 모델(예 gpt-5.6-terra)과 분석 강도(effort)를 옵션으로 지정 가능
• ChatGPT 로그인 또는 API 키(OPENAI_API_KEY, CODEX_API_KEY) 중 선택해 인증하며, CI 환경에서는 키가 저장 없이 해당 스캔에만 일회성으로 사용됨
• 시스템 키체인 등 관리형 기기의 자격증명 백엔드를 그대로 따라, 기업 보안 정책 하에서도 호환
• 로그인·스캔 자격증명을 하나의 비공개 상태 디렉터리에 함께 보관해 자격증명 관리를 일원화
https://github.com/openai/codex-security
AI의 최신 흐름과 다양한 큐레이션 된 정보를 제공합니다.
Good Vibe AI