← Découvrir
GitHub · openai/codex-security↑ +20 aujourd'hui

Analysez votre code à la recherche de vulnérabilités de sécurité

Développé par OpenAI, codex-security propose une interface en ligne de commande (CLI) et un ensemble d'outils de développement (SDK) conçus pour détecter, vérifier et remédier aux vulnérabilités de sécurité. Écrit en TypeScript, cet outil vise à automatiser les processus de détection des failles de sécurité dans les projets logiciels.

Mises à jour

  • 12 novembre 2026: Étoiles 11,537 → 11,901, dernière version npm-v0.10.0 (12 novembre 2026).

Ce que ça vous apporte

  • Analysez et signalez les vulnérabilités de sécurité
  • Générez des suggestions de correctifs
  • Enregistrez des modèles de menaces

Installation

Installez l'outil en ligne de commande
npm install --global @openai/codex-security
cs login

Exécution

Lancez la première analyse
cs scan .

Si vous ne codez pas

Collez ceci dans votre agent (Claude Code · Codex · Antigravity)

Je souhaite effectuer un scan de sécurité sur ce projet. Pourriez-vous installer l'outil en ligne de commande en utilisant npm install --global @openai/codex-security, vous connecter avec la commande cs login, puis lancer le scan avec la commande cs scan . ?

Dépôt : https://github.com/openai/codex-security. Base-toi sur les instructions officielles du fichier README de ce dépôt pour l'installation et l'exécution.

Avant de commencer, vérifie quel système d'exploitation nous utilisons et si les outils nécessaires (ex: Python, Node.js, Git, Docker) sont installés. Installe ceux qui manquent étape par étape selon ce système.

Crée un nouveau dossier vide pour travailler. Ne touche pas aux fichiers en dehors de ce dossier et ne supprime rien. Avant chaque commande, décris ce que tu vas faire en une phrase.

Dis-moi ce que je devrais voir à l'écran à la fin de chaque étape. Si une erreur survient, je te copierai le message d'erreur tel quel et nous la corrigerons ensemble.

Termes liés du glossaire

Pour quiDéveloppeurs souhaitant identifier les vulnérabilités de sécurité dans les projets logiciels.
LicenceApache-2.0

Liens

TreScout n'a pas développé cet outil · nous l'avons repéré dans les tendances GitHub et présenté. Cette page décrit le dépôt tel qu'il était le 2026-11-11 : Le nombre d'étoiles et notre texte datent de ce jour, le dépôt a pu changer depuis. Consultez le lien du dépôt pour l'état actuel. Le texte de présentation a été préparé avec l’IA à partir de la propre documentation du dépôt et cette page a été traduite automatiquement depuis l’original turc · la version turque fait foi.