OpenAI Phát Hành Codex Security CLI Mã Nguồn Mở Để Quét Kho Lưu Trữ
OpenAI đã âm thầm phát hành Codex Security CLI, một công cụ mã nguồn mở và bộ SDK TypeScript được thiết kế để quét các lỗi bảo mật trong kho lưu trữ mã nguồn. Công cụ này cho phép các nhà phát triển theo dõi các phát hiện qua các lần chạy, xác minh các bản vá và tích hợp kiểm tra bảo mật trực tiếp vào quy trình CI/CD. Việc phát hành này đánh dấu một bước tiến quan trọng của OpenAI vào lĩnh vực DevSecOps, cung cấp cho các nhà phát triển các công cụ tự động để bảo mật mã nguồn truyền thống cũng như mã nguồn do AI hỗ trợ. Tích hợp quét bảo mật trực tiếp vào quy trình CI/CD giúp ngăn chặn các lỗ hổng tiếp cận môi trường production. Công cụ hiện đang ở giai đoạn phát hành thử nghiệm ban đầu và có thể được cài đặt qua npm bằng lệnh `@OpenAI/codex-security`. Nó hoạt động như một giao diện dòng lệnh (CLI) và một bộ SDK TypeScript, cho phép các nhà phát triển tìm kiếm, xác thực và đánh giá các vấn đề bảo mật trong mã nguồn của họ.
## KIẾN THỨC NỀN
Quy trình CI/CD (Tích hợp liên tục/Chuyển giao liên tục) tự động hóa quá trình phân phối phần mềm, biến nó thành một điểm quan trọng để chèn các kiểm tra bảo mật tự động (DevSecOps). Codex là dòng mô hình AI của OpenAI chuyên dịch ngôn ngữ tự nhiên sang mã nguồn, vốn là nền tảng cho các công cụ như GitHub Copilot.