¿Qué es Codex Security CLI and SDK?
Codex Security es el escáner de vulnerabilidades de OpenAI basado en modelos, y este repositorio contiene su herramienta de línea de comandos (cs o codex-security), el SDK de TypeScript, el plugin de Codex y la GitHub Action. Analiza un repositorio, rutas concretas o un diff de Git, guarda un informe en Markdown con evidencias del código y puede validar hallazgos, generar parches, verificar correcciones, redactar un SECURITY.md y exportar SARIF, JSON o CSV. Los hallazgos pueden ir a Linear, Jira o GitHub.
El análisis se ejecuta en un proveedor de modelos: OpenAI mediante inicio de sesión en ChatGPT o clave de API, o bien Amazon Bedrock, OpenRouter, Fireworks AI o Cheaper Inference. El cliente es Apache-2.0 y es público desde finales de julio de 2026; la versión npm v0.10.0 salió el 12 de noviembre de 2026.
¿Merece la pena Codex Security CLI and SDK?
Es una herramienta de seguridad seria y que avanza rápido, de un fabricante que documenta sus propios límites con un detalle poco habitual. Hace que un modelo lea el código en contexto, como lo haría un revisor, en lugar de buscar patrones, y guarda evidencias de cada hallazgo para que una persona pueda comprobar el razonamiento. Un análisis Standard, un análisis Deep que repite análisis Standard y elimina duplicados, análisis de diffs para pull requests y la exportación a SARIF cubren casi todo lo que un equipo de seguridad necesita en la CI.
Aquí importa más que en la mayoría de herramientas lo que puede alcanzar. El SECURITY.md dice que se ejecuta con tu cuenta local y pide analizar solo repositorios de confianza. La generación de políticas tiene acceso de solo lectura al código seleccionado, con red, web, apps y MCP desactivados. La validación de hallazgos es de solo lectura, con la red y la búsqueda web apagadas, y no ejecuta compilaciones, tests, exploits de prueba de concepto ni la aplicación. El parcheo es el paso que escribe: comprueba que su sandbox arranca y, si no, se niega con SANDBOX_UNAVAILABLE, mientras que --external-sandbox desactiva el control de archivos y red de Codex y deja el aislamiento a tu contenedor. Los workers del análisis Deep son de solo lectura pero, en palabras de OpenAI, no son un entorno aislado ni sin conexión, y heredan los servidores MCP que tenga la sesión principal. Tu código va al proveedor de modelos que elijas.
La pega: el cliente es abierto, pero el escáner es un modelo que pagas, y algunas peticiones y hallazgos protegidos requieren el programa Trusted Access for Cyber de OpenAI. Los costes son estimaciones, --validate no se puede combinar con --max-cost y la documentación advierte de que en macOS las restricciones de escritura bajo /tmp no se aplican del todo. El proyecto avanza deprisa, con 12.856 estrellas, 156 issues y pull requests abiertos y notas de actualización en el changelog de las versiones recientes, así que conviene fijar la Action a un SHA de commit revisado, como pide el README.
Nuestra opinión: su sitio natural son los diffs de pull requests y los análisis completos semanales, con una persona que lea cada informe antes de fusionar un parche. Encaja junto a un escáner convencional como Trivy o Semgrep, más barato por ejecución y determinista, no en su lugar.
Dónde se gana su sitio
Un equipo de plataforma con GitHub Actions en 40 repositorios
Tener un informe semanal de vulnerabilidades por repositorio sin contratar otro SaaS
Copia el workflow semanal, añade CODEX_SECURITY_API_KEY y fija el SHA de commit revisado. El ejemplo limita cada análisis a unos $5 estimados e informa de hallazgos sin hacer fallar el job.
Un ingeniero de seguridad que revisa un servicio de pagos
Revisar los cambios de una pull request en busca de fallos de autenticación e inyección antes de fusionar
cs scan . --diff origin/main analiza solo los cambios confirmados; --validate vuelve a comprobar cada hallazgo en solo lectura, con red y búsqueda web apagadas. Las llamadas de validación no se contabilizan en el coste, así que vigila el gasto.
La responsable de seguridad de una empresa SaaS de 30 personas
Escribir un SECURITY.md y un modelo de amenazas para la API principal
cs policy . --path services/api redacta la política fuera del repositorio sin tocar los archivos existentes; cs export saca el modelo de amenazas guardado en Markdown para revisarlo.
Antes de decidirte
- Puesta en marcha
- Node.js 22.13+ (22.x), 24.x o 26.x y Python 3.10+. npm install --global @openai/codex-security, cs login y luego cs scan . desde el repositorio; en CI se usa OPENAI_API_KEY o CODEX_API_KEY.
- Integraciones
- Plugin de Codex, SDK de TypeScript, GitHub Action, GitLab CI, análisis masivos con Docker Compose; issues de Linear, Jira y GitHub; exportaciones SARIF, JSON, CSV y ServiceNow; importa resultados de otros escáneres como CrowdStrike.
- Datos y privacidad
- El código se envía al proveedor de modelos que configures. El estado de los análisis queda en un directorio local. La analítica de uso de Codex está activa salvo que pases --codex analytics.enabled=false. Se ejecuta con tu cuenta local; los workers Deep heredan los servidores MCP de la sesión principal.
- Coste a escala
- Uso de modelo por análisis; los análisis Deep repiten análisis Standard y cuestan más. --max-cost y --max-total-cost fijan límites estimados; los minutos de GitHub Actions se pagan aparte.
- Límites
- Los límites de coste son estimaciones y las peticiones en curso pueden superarlos; las pruebas en seco no comprueban el sandbox del análisis Deep; en macOS no se aplican del todo las restricciones de escritura en /tmp; algunos hallazgos requieren Trusted Access for Cyber.
Lo bueno
- Guarda evidencias del código para cada hallazgo
- La validación es de solo lectura, con red y búsqueda web apagadas
- Análisis de diffs, exportación SARIF y una GitHub Action fijada encajan en la CI
- Funciona con OpenAI, Bedrock, OpenRouter y Fireworks AI
Lo malo
- Se ejecuta con tu cuenta; los workers Deep no están aislados y heredan servidores MCP
- Cada análisis cuesta uso de modelo, y los límites de coste son estimaciones
- Algunos hallazgos requieren aprobación de Trusted Access for Cyber
- CLI que cambia rápido, con notas de actualización frecuentes
Ideal para
Equipos de seguridad y de plataforma que quieren revisión de código con modelos en la CI y pueden asignar a cada informe un lector humano.
Alternativas a Codex Security CLI and SDK
Codex Security CLI and SDK: preguntas frecuentes
- ¿Merece la pena Codex Security CLI and SDK?
- Un escáner de seguridad cuidadoso y bien documentado, siempre que lo trates como un modelo que lee tu código con tu propia cuenta y no como un sandbox aislado. Le damos un 4.1 sobre 5.
- ¿Cuánto cuesta Codex Security CLI and SDK?
- El cliente es gratuito bajo Apache-2.0. Los análisis consumen uso de modelo de tu plan de ChatGPT o de tu clave de API; la GitHub Action de ejemplo fija un límite estimado de $5 por análisis, que las peticiones en curso pueden superar.
- ¿Qué inconvenientes tiene Codex Security CLI and SDK?
- Se ejecuta con tu cuenta; los workers Deep no están aislados y heredan servidores MCP; cada análisis cuesta uso de modelo, y los límites de coste son estimaciones; algunos hallazgos requieren aprobación de Trusted Access for Cyber; cLI que cambia rápido, con notas de actualización frecuentes.
- ¿Para quién es Codex Security CLI and SDK?
- Equipos de seguridad y de plataforma que quieren revisión de código con modelos en la CI y pueden asignar a cada informe un lector humano.
- ¿Cuánto cuesta Codex Security CLI and SDK para un equipo o en producción?
- Uso de modelo por análisis; los análisis Deep repiten análisis Standard y cuestan más. --max-cost y --max-total-cost fijan límites estimados; los minutos de GitHub Actions se pagan aparte.
- ¿Es Codex Security CLI and SDK seguro para los datos de la empresa?
- El código se envía al proveedor de modelos que configures. El estado de los análisis queda en un directorio local. La analítica de uso de Codex está activa salvo que pases --codex analytics.enabled=false. Se ejecuta con tu cuenta local; los workers Deep heredan los servidores MCP de la sesión principal.
- ¿Cuáles son las mejores alternativas a Codex Security CLI and SDK?
- Las alternativas más cercanas que hemos analizado son Trivy, security-guidance plugin (Claude Code), Cloudflare Security Audit Skill y Open Code Review.
Respuestas comprobadas el 13 nov 2026.
¿Desarrollas Codex Security CLI and SDK? Muestra esta nota en tu web
