OpenAI 的新 Codex Security CLI 是開源的,並且可在你自己的機器上執行。


為什麼這個組合值得注意:
> 開源代表你的程式碼不會離開你的筆電去被掃描
> 它會以語意方式讀取程式碼,所以能抓到正規表示式(regex)類 SAST 工具會跳過的邏輯缺陷
> 它會寫出修補程式,不只是標記那一行然後就離開
> 免費的本機掃描讓安全性審查從 CI 的門檻,變成了預提交(pre-commit)習慣
查看原文
post-image
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆