codex-security: 코드 스캔부터 패치 생성까지 자동화하는 OpenAI 보안 CLI

코드베이스 내 취약점을 발견하고 검증하며, 수정 패치를 자동으로 생성하는 보안 워크플로우를 제공한다. 저장소 전체, 특정 경로, 또는 Git 변경 사항만 대상으로 스캔 범위를 지정할 수 있다. Standard 모드와 중복 결과를 제거하는 Deep 모드를 지원하여 조사 깊이를 조절할 수 있다.

단순 탐지를 넘어 후보 취약점을 검증하고 기존 수정 사항을 확인하는 기능을 갖췄다. SECURITY.md 정책 초안을 작성하고 위협 모델을 저장해 나중에 검토할 수 있다. 소스 코드와 Git 히스토리를 분석해 취약점의 심각도를 평가하고 담당자를 제안하는 기능도 포함된다.

CLI, TypeScript SDK, GitHub Action을 통해 CI/CD 파이프라인이나 컨테이너 환경에서 자동화를 지원한다. Linear, Jira, GitHub와 연동해 취약점을 추적하고 SARIF, JSON, CSV 형식으로 내보낼 수 있다. OpenAI, Amazon Bedrock, OpenRouter 등 다양한 LLM 프로바이더를 백엔드로 사용할 수 있다.

Node.js 22.13.0 이상과 Python 3.10 이상이 필요하며, Apache-2.0 라이선스로 배포된다. Codex 환경에서 플러그인으로 사용하거나 터미널에서 직접 실행할 수 있어 개발 및 DevSecOps 팀의 코드 보안 관리를 통합적으로 처리할 때 적합하다.