Codex Security

@openai/codex-security es una CLI y un SDK de TypeScript para encontrar, validar y corregir vulnerabilidades de seguridad en tu código.

👉👉 Consulta la documentación de Codex Security para obtener la documentación completa.

Algunas solicitudes de ciberseguridad y hallazgos protegidos requieren aprobación a través de Trusted Access for Cyber. Para unirte al programa, visita chatgpt.com/cyber.

Inicio rápido

Requiere Node.js 22.13.0 o posterior y Python 3.10 o posterior.

npm install @openai/codex-security
codex-security login
codex-security scan /path/to/directory

Para CI, establece OPENAI_API_KEY en lugar de iniciar sesión.

SDK de TypeScript

Codex Security es un paquete de Javascript:

import { CodexSecurity } from "@openai/codex-security";

const security = new CodexSecurity();
const result = await security.run("/path/to/directory");
await security.run("/path/to/directory", {
  mode: "deep",
  workers: 2,
  subagents: 0,
  stopAfterNoNew: 3,
  maxDiscoveryRuns: 10,
  maxTimeHours: 1.5,
});

console.log(result.reportPath);
await security.close();

Escaneos masivos en contenedores

Usa la configuración de Docker Compose incluida para escanear muchos repositorios. Consulta el inicio rápido con contenedores para más detalles.

Otros proveedores

Para usar otro proveedor de inferencia, establece su clave de API y selecciona un modelo:

export AWS_BEARER_TOKEN_BEDROCK="<your-bedrock-api-key>"
export AWS_REGION="us-east-2"
codex-security scan . --provider amazon-bedrock --model openai.gpt-5.6-luna

export OPENROUTER_API_KEY="<your-openrouter-api-key>"
codex-security scan . --provider openrouter --model anthropic/claude-sonnet-4.5

export FIREWORKS_API_KEY="<your-fireworks-api-key>"
codex-security scan . --provider fireworks --model accounts/fireworks/models/qwen3-235b-a22b

Documentación

👉👉 Consulta la documentación de Codex Security para obtener la documentación completa.

codex-security npm-v0.1.15

Categorías