Codex Security（GitHub リポジトリ）の公開

@openai/codex-security は、コード内のセキュリティ脆弱性を発見・検証・修正するための CLI ツールおよび TypeScript SDK です。リポジトリのスキャンや変更レビュー、経時的な問題の追跡、CI 環境でのセキュリティチェック実行が可能です。

ドキュメント

クイックスタート

Node.js 22 以降、Python 3.10 以降が必要で、Codex Security のアクセス権限も必要です。

npm install @openai/codex-security

npx codex-security login

npx codex-security scan .

CI 環境ではログインする代わりに、OPENAI_API_KEY を設定してください。

ChatGPT のサインイン情報と API キーの両方が利用可能な場合、対話式のスキャンではどちらの認証情報を使うか選択を求められます。一方、CI やその他の非対話型スキャンでは既存の API キー優先ルールが維持されます。必要な場合は以下のコマンドで認証方法を明示的に指定できます。

npx codex-security scan . --auth chatgpt

npx codex-security scan . --auth api-key

ChatGPT のサインインを自動デフォルトに設定するには、設定済みの API キーを削除してください。

unset OPENAI_API_KEY CODEX_API_KEY

スキャン履歴は Codex Security のワークベンチ状態ディレクトリに保存されます。このディレクトリへの書き込みができない場合は、CODEX_SECURITY_STATE_DIR 環境変数を設定して、リポジトリ外の書き込み可能なディレクトリを指定してください。

TypeScript SDK

import { CodexSecurity } from "@openai/codex-security";

const security = new CodexSecurity();

const result = await security.run(".");

console.log(result.reportPath);

await security.close();

インストール、認証、スキャンオプション、CI 設定の詳細については、公式ドキュメント を参照してください。