← Entdecken
GitHub · openai/codex-security↑ +20 heute

Scannen Sie Ihren Code auf Sicherheitslücken

Das von OpenAI entwickelte codex-security bietet eine Befehlszeilenschnittstelle (CLI) und ein Software Development Kit (SDK), die darauf ausgelegt sind, Sicherheitslücken zu finden, zu verifizieren und zu beheben. Dieses in TypeScript geschriebene Tool zielt darauf ab, die Prozesse zur Erkennung von Sicherheitslücken in Softwareprojekten zu automatisieren.

Aktualisierungen

  • 12. November 2026: Sterne 11,537 → 11,901, neueste Version npm-v0.10.0 (12. November 2026).

Was es bringt

  • Sicherheitslücken scannen und melden
  • Patch-Vorschläge generieren
  • Bedrohungsmodelle speichern

Installation

Befehlszeilentool installieren
npm install --global @openai/codex-security
cs login

Ausführung

Ersten Scan starten
cs scan .

Wenn Sie nicht programmieren

Fügen Sie dies in Ihren Agenten ein (Claude Code · Codex · Antigravity)

Ich möchte eine Sicherheitsüberprüfung für dieses Projekt durchführen. Könntest du dafür das Befehlszeilentool mit npm install --global @openai/codex-security installieren, dich mit dem Befehl cs login anmelden und anschließend den Scan mit cs scan . starten?

Repository: https://github.com/openai/codex-security. Richte dich bei der Installation und Ausführung nach den offiziellen Anweisungen in der README-Datei dieses Repositorys.

Prüfe vor dem Start, unter welchem Betriebssystem wir arbeiten und ob die notwendigen Tools (z. B. Python, Node.js, Git, Docker) installiert sind. Installiere fehlende Tools schrittweise entsprechend diesem System.

Erstelle einen neuen, leeren Ordner für die Arbeit. Rühre keine Dateien außerhalb dieses Ordners an und lösche nichts. Sag mir vor jedem Befehl in einem Satz, was du tun wirst.

Sag mir, was ich am Ende jedes Schrittes auf dem Bildschirm sehen sollte. Wenn ein Fehler auftritt, füge ich die Fehlermeldung exakt so ein, wie sie ist, und wir beheben sie gemeinsam.

Verwandte Begriffe aus dem Glossar

Für wen es gedacht istEntwickler, die Sicherheitslücken in Softwareprojekten identifizieren möchten.
LizenzApache-2.0

Links

TreScout hat dieses Werkzeug nicht entwickelt · wir haben es in den GitHub-Trends gefunden und stellen es vor. Diese Seite beschreibt das Repository so, wie es am 2026-11-11 war: Die Anzahl der Sterne und unser Text stammen von diesem Tag, das Repository kann sich seitdem geändert haben. Den aktuellen Stand finden Sie über den Link zum Repository. Der Präsentationstext wurde mit KI aus der eigenen Dokumentation des Repositories erstellt und diese Seite wurde maschinell übersetzt aus dem türkischen Original · maßgeblich ist die türkische Fassung.