leer #vendor-native-security-scanner hallazgo 03 · boletín 2026-08-07 · OpenAI

openai/codex-security

CLI + SDK oficial en TypeScript de OpenAI (@openai/codex-security) que encuentra, valida y arregla vulnerabilidades de seguridad. Usa Codex como motor de inferencia, pero acepta OpenRouter, Fireworks, AWS Bedrock o cualquier API compatible.

Estrellas

9.174

Forks

630

Lenguaje

TypeScript

Licencia

Apache-2.0

Issues

—

Estado

—

Cómo funciona

Implementa vendor-native-security-scanner

Núcleo

openai/codex-security TypeScript · Apache-2.0 codexopenaisecuritysastvulnerability-scanner

Se cruza con relevante para agent-security complementa ADR

Diagrama derivado de madurez_senales (lenguaje, licencia, estado y topics) y de las relaciones que este repo tiene en el grafo de conocimiento. No es una arquitectura del proyecto: es su posición funcional tal como la registran los boletines.

Posición en el ecosistema

openai/codex-security

relevante para

agent-security Concepto · y Tencent/AI-Infra-Guard

openai/codex-security

implementa

vendor-native-security-scanner Concepto

openai/codex-security

complementa

ADR Repositorio · y iFixAi

Expandir en el grafo 3D →

Relaciones que aportó este boletín

implementsvendor-native-security-scanner· 2026-07-29 complementsuber/ADR· 2026-07-29 relevant_toagent-security· 2026-07-29

Por qué importa

El 2026-07-29 cubrimos el triángulo que uber/ADR (defensivo) y AgentHound (ofensivo) formaban en el espacio de seguridad de agentes — y notamos que faltaba el vendor original con su propio stack. Hoy OpenAI cierra ese hueco: publica openai/codex-security (9.174★, Apache-2.0, TypeScript, push 2026-08-07) como CLI + SDK oficial. El CLI expone scan . con --mode deep, --workers, --subagents y --stop-after-no-new N, parámetros que mapean 1:1 a cómo opera un agente de seguridad autónomo. Lo que importa para CSS: (a) admite otros modelos vía --provider openrouter --model anthropic/claude-sonnet-4.5, así que la ventaja Codex no es lock-in sino defaults razonables; (b) el flujo scans compare BEFORE AFTER empareja hallazgos por root cause y detecta reopens/resolved — exactamente lo que necesitan los pipelines de seguridad en CI; (c) confirma el patrón «vendor-native security scanner» que ya anticipamos. Si escribimos sobre AI-for-security, este es el anchor.

Acción concreta

openai/codex-security: vendor-native security scanner que abre debate 'vendor vs third-party'. Encaja con tu Setup multi-vendor (Claude + Codex + DeepSeek). Posible artículo.

Apariciones · 4

2026-08-07 hallazgo principal
2026-07-31 radar
2026-07-30 radar
2026-07-29 hallazgo principal

Señales de madurez (texto original)

9,174★ · 630 forks · TypeScript · creado 2026-07-21 · último push 2026-08-07 · licencia Apache-2.0. Descripción oficial: "OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code.". Topics: codex, openai, security, sast, vulnerability-scanner.