Was ist Codex Security CLI and SDK?
Codex Security ist OpenAIs modellgestützter Schwachstellenscanner, und dieses Repo enthält sein Kommandozeilenwerkzeug (cs oder codex-security), das TypeScript-SDK, das Codex-Plugin und die GitHub Action. Es scannt ein Repository, ausgewählte Pfade oder einen Git-Diff, speichert einen Markdown-Bericht mit Belegen aus dem Quellcode und kann Befunde prüfen, Patches erzeugen, Fixes verifizieren, eine SECURITY.md entwerfen und SARIF, JSON oder CSV exportieren. Befunde lassen sich an Linear, Jira oder GitHub übergeben.
Die Analyse läuft bei einem Modellanbieter: OpenAI über eine ChatGPT-Anmeldung oder einen API-Schlüssel, oder Amazon Bedrock, OpenRouter, Fireworks AI oder Cheaper Inference. Der Client steht unter Apache-2.0 und ist seit Ende Juli 2026 öffentlich; npm v0.10.0 erschien am 12. November 2026.
Lohnt sich Codex Security CLI and SDK?
Das ist ein ernsthaftes, sich schnell entwickelndes Sicherheitswerkzeug von einem Anbieter, der seine eigenen Grenzen ungewöhnlich genau dokumentiert. Ein Modell liest den Code im Zusammenhang, so wie ein Reviewer es täte, statt Muster abzugleichen, und zu jedem Befund werden Belege gespeichert, damit ein Mensch die Begründung prüfen kann. Ein Standard-Scan, ein Deep-Scan, der Standard-Scans wiederholt und Dubletten entfernt, Diff-Scans für Pull Requests und ein SARIF-Export decken das meiste ab, was ein Sicherheitsteam in der CI braucht.
Was das Werkzeug erreichen kann, zählt hier mehr als bei den meisten Tools. Laut SECURITY.md läuft es unter deinem lokalen Konto, und du sollst nur Repositories scannen, denen du vertraust. Die Richtlinienerstellung erhält Lesezugriff auf den ausgewählten Quellcode, Netzwerk, Web, Apps und MCP sind abgeschaltet. Die Prüfung von Befunden läuft nur lesend mit abgeschaltetem Netzwerk und abgeschalteter Websuche und lässt Builds, Tests, Proof-of-Concept-Exploits und das Ausführen der Anwendung aus. Das Patchen ist der Schritt, der schreibt: Es prüft, ob seine Sandbox startet, und verweigert sonst mit SANDBOX_UNAVAILABLE, während --external-sandbox die Datei- und Netzwerkkontrolle von Codex abschaltet und die Isolation deinem Container überlässt. Deep-Scan-Worker arbeiten nur lesend, sind aber nach OpenAIs Worten keine isolierte Offline-Umgebung und erben alle MCP-Server der übergeordneten Sitzung. Dein Code geht an den Modellanbieter, den du wählst.
Der Haken: Der Client ist offen, der Scanner aber ein Modell, für das du bezahlst, und manche Anfragen und geschützte Befunde erfordern OpenAIs Programm Trusted Access for Cyber. Kosten sind Schätzungen, --validate lässt sich nicht mit --max-cost kombinieren, und die Doku warnt, dass Schreibbeschränkungen unter /tmp auf macOS nicht vollständig durchgesetzt werden. Das Projekt bewegt sich schnell, mit 12.856 Sternen, 156 offenen Issues und Pull Requests und Upgrade-Hinweisen im Changelog der jüngsten Versionen; die Action gehört deshalb, wie im README verlangt, auf einen geprüften Commit-SHA festgepinnt.
Unser Fazit: Sein natürlicher Platz sind Pull-Request-Diffs und wöchentliche Vollscans, wobei ein Mensch jeden Bericht liest, bevor ein Patch gemergt wird. Es gehört neben einen klassischen Scanner wie Trivy oder Semgrep, der pro Lauf billiger und deterministisch ist, nicht an dessen Stelle.
Wo es sich lohnt
Ein Plattformteam mit GitHub Actions für 40 Repositories
Einen wöchentlichen Schwachstellenbericht pro Repo ohne neuen SaaS-Vertrag bekommen
Den wöchentlichen Workflow kopieren, CODEX_SECURITY_API_KEY hinzufügen und den geprüften Commit-SHA pinnen. Das Beispiel begrenzt jeden Scan auf geschätzte $5 und meldet Befunde, ohne den Job fehlschlagen zu lassen.
Ein Sicherheitsingenieur, der einen Zahlungsdienst prüft
Die Änderungen eines Pull Requests vor dem Merge auf Auth- und Injection-Fehler prüfen
cs scan . --diff origin/main scannt nur committete Änderungen; --validate prüft jeden Befund erneut nur lesend, ohne Netzwerk und Websuche. Prüfaufrufe werden nicht in die Kosten eingerechnet, also die Ausgaben im Blick behalten.
Die Sicherheitsleiterin eines SaaS-Unternehmens mit 30 Personen
Eine SECURITY.md und ein Bedrohungsmodell für die Haupt-API schreiben
cs policy . --path services/api entwirft die Richtlinie außerhalb des Repos und lässt bestehende Dateien unverändert; cs export holt das gespeicherte Bedrohungsmodell als Markdown zur Durchsicht.
Bevor du dich festlegst
- Einrichtung
- Node.js 22.13+ (22.x), 24.x oder 26.x und Python 3.10+. npm install --global @openai/codex-security, cs login, dann cs scan . im Repository; in der CI OPENAI_API_KEY oder CODEX_API_KEY.
- Integrationen
- Codex-Plugin, TypeScript-SDK, GitHub Action, GitLab CI, Massenscans mit Docker Compose; Issues in Linear, Jira und GitHub; Exporte als SARIF, JSON, CSV und für ServiceNow; Importe aus anderen Scannern wie CrowdStrike.
- Daten und Datenschutz
- Der Quellcode geht an den konfigurierten Modellanbieter. Der Scan-Zustand bleibt in einem lokalen Verzeichnis. Codex-Nutzungsanalysen sind aktiv, solange du nicht --codex analytics.enabled=false übergibst. Läuft unter deinem lokalen Konto; Deep-Scan-Worker erben die MCP-Server der übergeordneten Sitzung.
- Kosten im großen Maßstab
- Modellnutzung pro Scan; Deep-Scans wiederholen Standard-Scans und kosten mehr. --max-cost und --max-total-cost setzen geschätzte Limits; GitHub-Actions-Minuten kommen hinzu.
- Grenzen
- Kostenlimits sind Schätzungen, laufende Anfragen können sie überschreiten; Probeläufe testen die Deep-Scan-Sandbox nicht; Schreibbeschränkungen unter /tmp auf macOS greifen nicht vollständig; manche Befunde erfordern Trusted Access for Cyber.
Was gut ist
- Speichert zu jedem Befund Belege aus dem Quellcode
- Prüfung läuft nur lesend, Netzwerk und Websuche sind aus
- Diff-Scans, SARIF-Export und eine gepinnte GitHub Action passen in die CI
- Funktioniert mit OpenAI, Bedrock, OpenRouter und Fireworks AI
Was nicht
- Läuft unter deinem Konto; Deep-Scan-Worker sind nicht isoliert und erben MCP-Server
- Jeder Scan kostet Modellnutzung, und Kostenlimits sind Schätzungen
- Manche Befunde erfordern eine Freigabe für Trusted Access for Cyber
- Sich schnell ändernde CLI mit häufigen Upgrade-Hinweisen
Am besten für
Sicherheits- und Plattformteams, die modellgestützte Code-Reviews in der CI wollen und jedem Bericht einen menschlichen Leser zuordnen können.
Alternativen zu Codex Security CLI and SDK
Codex Security CLI and SDK: häufige Fragen
- Lohnt sich Codex Security CLI and SDK?
- Ein sorgfältiger, gut dokumentierter Sicherheitsscanner, solange du ihn als Modell behandelst, das deinen Quellcode unter deinem eigenen Konto liest, und nicht als isolierte Sandbox. Wir bewerten es mit 4.1 von 5.
- Was kostet Codex Security CLI and SDK?
- Der Client ist unter Apache-2.0 kostenlos. Scans verbrauchen Modellnutzung aus deinem ChatGPT-Plan oder API-Schlüssel; die Beispiel-GitHub-Action setzt ein geschätztes Limit von $5 pro Scan, das laufende Anfragen überschreiten können.
- Welche Nachteile hat Codex Security CLI and SDK?
- Läuft unter deinem Konto; Deep-Scan-Worker sind nicht isoliert und erben MCP-Server; Jeder Scan kostet Modellnutzung, und Kostenlimits sind Schätzungen; Manche Befunde erfordern eine Freigabe für Trusted Access for Cyber; Sich schnell ändernde CLI mit häufigen Upgrade-Hinweisen.
- Für wen eignet sich Codex Security CLI and SDK?
- Sicherheits- und Plattformteams, die modellgestützte Code-Reviews in der CI wollen und jedem Bericht einen menschlichen Leser zuordnen können.
- Was kostet Codex Security CLI and SDK für ein Team oder im Produktivbetrieb?
- Modellnutzung pro Scan; Deep-Scans wiederholen Standard-Scans und kosten mehr. --max-cost und --max-total-cost setzen geschätzte Limits; GitHub-Actions-Minuten kommen hinzu.
- Ist Codex Security CLI and SDK sicher für Firmendaten?
- Der Quellcode geht an den konfigurierten Modellanbieter. Der Scan-Zustand bleibt in einem lokalen Verzeichnis. Codex-Nutzungsanalysen sind aktiv, solange du nicht --codex analytics.enabled=false übergibst. Läuft unter deinem lokalen Konto; Deep-Scan-Worker erben die MCP-Server der übergeordneten Sitzung.
- Was sind die besten Alternativen zu Codex Security CLI and SDK?
- Die nächsten Alternativen, die wir getestet haben, sind Trivy, security-guidance plugin (Claude Code), Cloudflare Security Audit Skill und Open Code Review.
Antworten geprüft am 13. Nov. 2026.
Du entwickelst Codex Security CLI and SDK? Zeig diese Bewertung auf deiner Website
