codex-security Codex プラグイン
Codex プラグインCodexセキュリティセキュリティ・認証・コンプライアンスコード品質・レビュー・テスト以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
Codex Security は、OpenAI が提供する Codex 向けプラグインで、コードや diff を対象にしたセキュリティスキャン・分析・調査の一連のワークフローをまとめたものです。Codex のデスクトップアプリ、CLI、クラウド環境のいずれからも利用でき、スキャン結果や検出事項、対象リポジトリをまとめて管理する Security ワークベンチが備わっています。公式ドキュメントによると、リポジトリ全体やフォルダ単位でのスキャン、より時間をかけた深いスキャン、プルリクエストや差分のレビュー、既存の検出事項のトリアージ、修正や強化策の提案といった用途が想定されています。別プラグインの Codex Security Cloud や CLI、TypeScript SDK を組み合わせると、接続した GitHub リポジトリや CI パイプラインに対してもスキャンを広げられます。plugin.json ではカテゴリが Security とされ、対話的な読み書き機能を持つツールとして定義されています。
連携サービスについて
Codex Security は単体のローカルツールにとどまらず、外部のコードホスティングサービスと連携する仕組みを持っています。別プラグインの Codex Security Cloud は GitHub リポジトリに接続し、単発スキャンまたは継続的な監視を行います。また CLI のドキュメントでは、GitLab の CI/CD パイプラインに組み込んでスキャンを実行する使い方も説明されています。これにより、スキャン結果や検出事項の管理をこれら外部サービス側の仕組みと結び付けられます。
codex-security でできること
- リポジトリ全体または指定フォルダを対象にセキュリティスキャンを実行する
- より広い範囲を調べる深度のあるスキャンを、時間をかけて行う
- プルリクエストやコミット、ブランチ差分、作業ツリーのパッチをマージ前にレビューする
- 既存のセキュリティ検出事項の一覧をトリアージする
- 承認済みの検出事項に限定した修正を適用し、結果を検証する
- 検出結果を成果物としてエクスポートし、承認フロー付きの追跡先に送る
- 検出事項や開示メモ、PoC をもとに脆弱性レポートを作成する
- スキャン結果などの根拠に基づいてセキュリティ強化策を提案する
- CLI や TypeScript SDK を使い、バルクスキャンや CI 上のチェック、独自ツールへの組み込みを行う
- Codex Security Cloud 経由で GitHub リポジトリを接続し、単発または継続的なスキャンを設定する
出典
codex-security の変更履歴
- Codex プラグイン codex-security のプラグイン定義（plugin.json）が更新
- Codex プラグイン codex-security のバージョンが更新 (0.1.24 → 0.1.32)
- Codex プラグイン codex-security のプラグイン定義（plugin.json）が更新
- Codex プラグイン codex-security のバージョンが更新 (0.1.22 → 0.1.24)
- Codex プラグイン codex-security のプラグイン定義（plugin.json）が更新
- Codex プラグイン codex-security のバージョンが更新 (0.1.11 → 0.1.22)