OpenAI, Codex Security aracını açık kaynak olarak yayınladı, ancak güvenlik açıklarını taramak için hâlâ hesap izni gerekiyor.

Beating'in takibine göre OpenAI, Codex Security'nin komut satırı aracını ve TypeScript SDK'sını açık kaynak olarak yayınladı. Geliştiriciler bunu bilgisayarlarına kurarak kod depolarını tarayabilir, yeni gönderilen kodları kontrol edebilir, her bulunan sorunu kaydedebilir ve güvenlik kontrollerini şirketin otomatik geliştirme sürecine entegre edebilir.

Codex Security, tüm projeyi okuyarak saldırıya uğrayabilecek noktaları tespit eder. Bir sorun bulduğunda, izole bir ortamda tekrar oluşturmayı dener, güvenlik açığının gerçekten var olup olmadığını doğrular ve ardından düzeltme kodunu sunarak geliştiricilerin incelemesine sunar.

Bu açık kaynak sürümü, tarama görevlerini çalıştırmak ve yönetmek için kullanılan araç kodunu içeriyor. Herkes bu kodu görüntüleyebilir, değiştirebilir ve yeniden yayınlayabilir. Kod analizi, güvenlik açığı doğrulaması ve düzeltme üretiminden sorumlu olan Codex Security hizmeti ise hâlâ OpenAI tarafından işletiliyor.

Bu nedenle, kaynak kodunu indirmek tam işlevselliğe doğrudan erişim anlamına gelmiyor. Kullanıcıların yine de OpenAI hesabına giriş yapması ve Codex Security izni alması gerekiyor. Şu anda araştırma ön izleme aşamasında olan bu hizmet, ChatGPT Pro, Business, Edu ve Enterprise kullanıcılarına açık; kurumsal hesaplar için yöneticinin izni gerekebilir.