Codex Security CLI
Codex Security сканирует код, проверяет находки и исправления, сохраняет доказательства и экспортирует результаты для ревью и CI.
- 11 307 ★ репозитория
- Последний коммит
- Apache-2.0
Расширенный доступ
Почему такой уровень
- Codex Security читает исходники и создает отчеты; отдельными командами пользователь может подготовить патчи или передать находки внешним сервисам.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add cli/codex-securityОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Codex Security читает исходники и создает отчеты; отдельными командами пользователь может подготовить патчи или передать находки внешним сервисам.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Область проверки задает пользователь: весь репозиторий, выбранные каталоги или изменения Git. Codex Security исследует код и сохраняет находки вместе с доказательствами и границами охвата. Пользователь затем решает, какие проблемы проверить глубже и для каких подготовить исправление. Пользователь запускает анализ локально, в CI или из Codex. Инструкции для анализа берутся из `SECURITY.md`. Отдельные команды проверяют патчи, экспортируют SARIF, JSON или CSV для дальнейшего разбора в команде. Модель угроз сохраняется, когда она доступна.
Для кого. Инженерам безопасности приложений, которые проверяют репозиторий и хотят получить доказательства находок и воспроизводимый отчет.
Подходит, если
- Перед выпуском инженер проводит отдельное ревью авторизации.
- Ветка меняет чувствительный участок, и ревьюер сравнивает ее с базовой ревизией.
- Исправление уже написано, и команда собирает доказательства устранения проблемы.
- Команда передает находки из локального анализа в CI в формате SARIF.
Не подходит, если
- Отчет должен гарантировать отсутствие всех уязвимостей вне проверенного охвата.
- Исходники нельзя передавать выбранному провайдеру анализа.
- Нужен прежний локальный веб-сервис serve, удаленный из текущего продукта.
Пример запроса к агенту
Проверь авторизацию в src, сохрани отчет, доказательства и границы охвата, не меняя код и не публикуя находки.Ограничения
До запуска нужны совместимые Node.js и Python, настроенный вход и доступ к выбранным моделям. Для части защищенных находок и действий требуется одобрение Trusted Access for Cyber, оно не появляется после установки CLI. Итог ограничен исследованным кодом: исключения и незавершенные участки перечислены в отчете. Перед применением патча или передачей находок проверьте различия кода, содержание доказательств и выбранный сервис публикации.
Как отключить. Остановите сканирование и отключите его задание в CI или Codex. Отчеты сохраняются отдельно; ненужные ключи провайдера можно отозвать.
Частые вопросы
Чем запускать CLI?
Именем `cs` или `codex-security`. Второй вариант пригодится, если короткое имя уже занято.
Можно ли ограничить анализ веткой?
Да. Например, `cs scan . --diff origin/main` проверяет изменения относительно origin/main. Параметр `--diff` задает базовую ревизию.
Cloud обязателен?
Нет. Локальному сканированию достаточно настроенного провайдера; подключение Cloud — отдельный вариант.
Откуда сканер берет правила проекта?
Из `SECURITY.md` в корне или компоненте проекта. Файлы .github/SECURITY.md и docs/SECURITY.md сами по себе не задают правила сканирования всего репозитория.
Готовый патч уже считается принятым?
Нет. Генерация, проверка исправления и решение ревьюера остаются отдельными шагами.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
CLI-инструментыФреймворк исследования безопасности на базе Claude Code: статический анализ, проверка находок моделью, эксплойты и патчи
Независимая проверка безопасности кода от людей и ИИ: сканирует, чинит и выдает запись об исправлении, проверяемую офлайн.
CLI проверки безопасности ИИ: сканирует модели и код, пробует живые эндпоинты и MCP-серверы, разбирает записи работы агентов
Скилл для проверки кода на уязвимости по OWASP Top 10:2025, ASVS 5.0 и спискам уязвимостей для LLM и ИИ-агентов 2026 года
SAST-сканер с межфайловым анализом потоков данных и MCP-сервером: агент видит вызовы, источники и стоки уязвимостей
Локальная панель для Claude Code, Codex CLI и OpenCode: что грузит агент, сколько это токенов, и проверка MCP-серверов
Из блога
Коротко о README
Команда policy сохраняет черновик SECURITY.md вне репозитория. Пользователь сначала читает предложенные изменения, затем переносит выбранный текст в указанный файл; существующая политика сама не перезаписывается.