Analise vulnerabilidades de segurança no seu código
Desenvolvido pela OpenAI, o codex-security oferece uma interface de linha de comando (CLI) e um conjunto de ferramentas para desenvolvedores (SDK) projetados para encontrar, validar e corrigir vulnerabilidades de segurança. Escrita em TypeScript, esta ferramenta visa automatizar os processos de detecção de falhas de segurança em projetos de software.
Atualizações
- 12 de novembro de 2026: Estrelas 11,537 → 11,901, versão mais recente npm-v0.10.0 (12 de novembro de 2026).
O que você ganha
- Analise e relate vulnerabilidades de segurança
- Gere sugestões de patches
- Registre modelos de ameaças
Instalação
npm install --global @openai/codex-security
cs loginExecução
cs scan .Se você não programa
Quero aplicar uma verificação de segurança a este projeto. Para isso, você poderia realizar a instalação e o login usando a ferramenta de linha de comando com npm install --global @openai/codex-security e o comando cs login, e em seguida iniciar a verificação com o comando cs scan .?
Repositório: https://github.com/openai/codex-security. Baseie-se nas instruções oficiais no arquivo README deste repositório para a instalação e execução.
Antes de começar, verifique em qual sistema operacional estamos e se as ferramentas necessárias (ex: Python, Node.js, Git, Docker) estão instaladas. Instale as que faltarem passo a passo de acordo com este sistema.
Crie uma pasta nova e vazia para trabalhar. Não toque em arquivos fora desta pasta e não exclua nada. Antes de executar cada comando, diga o que você vai fazer em uma frase.
Diga-me o que devo ver na tela ao final de cada etapa. Se ocorrer um erro, colarei a mensagem de erro para você exatamente como ela é, e vamos corrigi-la juntos.
Termos relacionados do glossário
Links
A TreScout não desenvolveu esta ferramenta · nós a encontramos nas tendências do GitHub e a apresentamos. Esta página descreve o repositório em 2026-11-11: A contagem de estrelas e o nosso texto são daquele dia, o repositório pode ter mudado desde então. Consulte o link do repositório para ver o estado atual. O texto de apresentação foi preparado com IA a partir da própria documentação do repositório e esta página foi traduzida automaticamente do original em turco · a versão turca é a que vale.