Qu’est-ce que Codex Security CLI and SDK ?
Codex Security est le scanner de vulnérabilités d'OpenAI fondé sur des modèles, et ce dépôt contient son outil en ligne de commande (cs ou codex-security), son SDK TypeScript, son plugin Codex et sa GitHub Action. Il analyse un dépôt, des chemins choisis ou un diff Git, enregistre un rapport Markdown avec des preuves tirées du code et peut valider des résultats, générer des correctifs, vérifier des corrections, rédiger un SECURITY.md et exporter en SARIF, JSON ou CSV. Les résultats peuvent partir vers Linear, Jira ou GitHub.
L'analyse tourne chez un fournisseur de modèles : OpenAI via une connexion ChatGPT ou une clé d'API, ou bien Amazon Bedrock, OpenRouter, Fireworks AI ou Cheaper Inference. Le client est sous Apache-2.0 et public depuis fin juillet 2026 ; la version npm v0.10.0 est sortie le 12 novembre 2026.
Codex Security CLI and SDK vaut-il le coup ?
C'est un outil de sécurité sérieux, qui évolue vite, chez un éditeur qui documente ses propres limites avec un détail inhabituel. Un modèle lit le code dans son contexte, comme le ferait un relecteur, au lieu de chercher des motifs, et chaque résultat est accompagné de preuves pour qu'une personne puisse vérifier le raisonnement. Une analyse Standard, une analyse Deep qui répète des analyses Standard et dédoublonne, des analyses de diff pour les pull requests et un export SARIF couvrent l'essentiel de ce qu'une équipe sécurité attend de la CI.
Ce à quoi l'outil peut accéder compte ici plus que pour la plupart des outils. Le SECURITY.md indique qu'il tourne sous votre compte local et demande de n'analyser que des dépôts de confiance. La génération de politique a un accès en lecture seule au code choisi, avec réseau, web, applications et MCP désactivés. La validation des résultats se fait en lecture seule, réseau et recherche web coupés, et n'exécute ni compilation, ni tests, ni exploits de démonstration, ni l'application. Le correctif est l'étape qui écrit : elle vérifie que son bac à sable démarre et refuse avec SANDBOX_UNAVAILABLE sinon, tandis que --external-sandbox coupe le contrôle des fichiers et du réseau par Codex et laisse l'isolation à votre conteneur. Les workers de l'analyse Deep sont en lecture seule mais, selon les mots d'OpenAI, ne constituent pas un environnement isolé et hors ligne, et ils héritent des serveurs MCP de la session parente. Votre code part chez le fournisseur de modèles que vous choisissez.
Le hic : le client est ouvert, mais le scanner est un modèle que vous payez, et certaines requêtes et résultats protégés exigent le programme Trusted Access for Cyber d'OpenAI. Les coûts sont des estimations, --validate ne se combine pas avec --max-cost, et la documentation prévient que sur macOS les restrictions d'écriture sous /tmp ne sont pas entièrement appliquées. Le projet avance vite, avec 12 856 étoiles, 156 tickets et pull requests ouverts et des notes de mise à niveau dans le changelog des versions récentes ; mieux vaut donc épingler l'Action sur un SHA de commit relu, comme le demande le README.
Notre avis : sa place naturelle, ce sont les diffs de pull requests et des analyses complètes hebdomadaires, avec une personne qui lit chaque rapport avant la fusion d'un correctif. Il vient en complément d'un scanner classique comme Trivy ou Semgrep, moins cher par exécution et déterministe, pas à sa place.
Là où il fait la différence
Une équipe plateforme qui gère GitHub Actions pour 40 dépôts
Obtenir un rapport de vulnérabilités hebdomadaire par dépôt sans nouveau contrat SaaS
Copiez le workflow hebdomadaire, ajoutez CODEX_SECURITY_API_KEY et épinglez le SHA de commit relu. L'exemple plafonne chaque analyse à environ $5 estimés et signale les résultats sans faire échouer le job.
Un ingénieur sécurité qui examine un service de paiement
Vérifier les changements d'une pull request pour des failles d'authentification et d'injection avant fusion
cs scan . --diff origin/main n'analyse que les changements commités ; --validate revérifie chaque résultat en lecture seule, réseau et recherche web coupés. Les appels de validation ne sont pas comptés dans le coût, surveillez donc la dépense.
La responsable sécurité d'une entreprise SaaS de 30 personnes
Rédiger un SECURITY.md et un modèle de menaces pour l'API principale
cs policy . --path services/api rédige la politique hors du dépôt sans modifier les fichiers existants ; cs export extrait le modèle de menaces enregistré en Markdown pour relecture.
Avant de vous engager
- Mise en route
- Node.js 22.13+ (22.x), 24.x ou 26.x et Python 3.10+. npm install --global @openai/codex-security, cs login, puis cs scan . depuis le dépôt ; en CI, OPENAI_API_KEY ou CODEX_API_KEY.
- Intégrations
- Plugin Codex, SDK TypeScript, GitHub Action, GitLab CI, analyses en masse via Docker Compose ; tickets Linear, Jira et GitHub ; exports SARIF, JSON, CSV et ServiceNow ; import des résultats d'autres scanners comme CrowdStrike.
- Données et confidentialité
- Le code est envoyé au fournisseur de modèles que vous configurez. L'état des analyses reste dans un répertoire local. Les statistiques d'usage de Codex sont actives sauf si vous passez --codex analytics.enabled=false. Tourne sous votre compte local ; les workers Deep héritent des serveurs MCP de la session parente.
- Coût à grande échelle
- Usage de modèle par analyse ; les analyses Deep répètent des analyses Standard et coûtent plus. --max-cost et --max-total-cost fixent des plafonds estimés ; les minutes GitHub Actions s'ajoutent.
- Limites
- Les plafonds de coût sont estimés et les requêtes en cours peuvent les dépasser ; les essais à blanc ne testent pas le bac à sable Deep ; sur macOS, les restrictions d'écriture sous /tmp ne sont pas entièrement appliquées ; certains résultats exigent Trusted Access for Cyber.
Les points forts
- Enregistre des preuves tirées du code pour chaque résultat
- La validation se fait en lecture seule, réseau et recherche web coupés
- Analyses de diff, export SARIF et GitHub Action épinglée s'intègrent à la CI
- Fonctionne avec OpenAI, Bedrock, OpenRouter et Fireworks AI
Les points faibles
- Tourne sous votre compte ; les workers Deep ne sont pas isolés et héritent des serveurs MCP
- Chaque analyse consomme de l'usage de modèle, et les plafonds de coût sont estimés
- Certains résultats exigent l'accès Trusted Access for Cyber
- CLI qui change vite, avec des notes de mise à niveau fréquentes
Idéal pour
Les équipes sécurité et plateforme qui veulent une revue de code par modèle dans la CI et peuvent confier chaque rapport à un lecteur humain.
Alternatives à Codex Security CLI and SDK
Codex Security CLI and SDK : questions fréquentes
- Codex Security CLI and SDK vaut-il le coup ?
- Un scanner de sécurité soigné et bien documenté, à condition de le traiter comme un modèle qui lit votre code sous votre propre compte et non comme un bac à sable isolé. Nous lui donnons 4.1 sur 5.
- Combien coûte Codex Security CLI and SDK ?
- Le client est gratuit sous Apache-2.0. Les analyses consomment de l'usage de modèle sur votre offre ChatGPT ou votre clé d'API ; la GitHub Action d'exemple fixe une limite estimée de $5 par analyse, que les requêtes en cours peuvent dépasser.
- Quels sont les inconvénients de Codex Security CLI and SDK ?
- Tourne sous votre compte ; les workers Deep ne sont pas isolés et héritent des serveurs MCP; chaque analyse consomme de l'usage de modèle, et les plafonds de coût sont estimés; certains résultats exigent l'accès Trusted Access for Cyber; cLI qui change vite, avec des notes de mise à niveau fréquentes.
- À qui s’adresse Codex Security CLI and SDK ?
- Les équipes sécurité et plateforme qui veulent une revue de code par modèle dans la CI et peuvent confier chaque rapport à un lecteur humain.
- Combien coûte Codex Security CLI and SDK pour une équipe ou en production ?
- Usage de modèle par analyse ; les analyses Deep répètent des analyses Standard et coûtent plus. --max-cost et --max-total-cost fixent des plafonds estimés ; les minutes GitHub Actions s'ajoutent.
- Codex Security CLI and SDK est-il sûr pour les données de l’entreprise ?
- Le code est envoyé au fournisseur de modèles que vous configurez. L'état des analyses reste dans un répertoire local. Les statistiques d'usage de Codex sont actives sauf si vous passez --codex analytics.enabled=false. Tourne sous votre compte local ; les workers Deep héritent des serveurs MCP de la session parente.
- Quelles sont les meilleures alternatives à Codex Security CLI and SDK ?
- Les alternatives les plus proches que nous avons testées sont Trivy, security-guidance plugin (Claude Code), Cloudflare Security Audit Skill et Open Code Review.
Réponses vérifiées le 13 nov. 2026.
Vous éditez Codex Security CLI and SDK ? Affichez cette note sur votre site
