原始來源genesis-aka.net
摘要
OpenAI 以 Apache 2.0 開源 Codex Security 的命令列介面（CLI）與軟體開發套件（SDK），讓開發者能將 AI 驅動的安全掃描整合至開發工作流程。功能包括儲存庫掃描、pre-commit 檢查（暫存與未暫存變更）以及 CI 閘道，並可設定嚴重性門檻。結果可匯出並與其他程式碼掃描工具互通。CLI/SDK 目前處於有限測試版，需經批准才能使用；本機使用 ChatGPT 憑證，CI 則使用 OpenAI API 金鑰。完整儲存庫掃描可能需要 Trusted Access for Cyber。OpenAI 提醒 AI 掃描結果可能不一致，閘道決策應謹慎。
重點整理
- 開發者可在合併前自動掃描漏洞，減少人為疏漏，但需注意 AI 掃描的一致性与門檻設定。
- 了解 OpenAI 如何強化 AI 程式碼審查工具，對開發者提升代碼安全性與合規流程有直接幫助。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。