openai/codex-security は、コードリポジトリの脆弱性を見つけて調査し、修正するコマンドラインツール（CLI）と TypeScript SDK です。リポジトリ全体、指定したパス、コード差分を検査し、検出された候補を検証して修正案を作成したり、既存の修正内容を確認したりします。FACTS に記録された最新のリリースタグは npm-v0.7.0 で、パッケージ名は @openai/codex-security です。ただし、このバージョンの具体的な変更項目は提供された情報にないため、何が追加され、何が変わったかは確認できません。
このツールはセキュリティ点検の自動化に使われます。脆弱性検査に加えて、脅威モデリング、セキュリティポリシーの下書き、重複の検出、深刻度の分類にも対応します。セキュリティ警告を取り込み、結果を出力でき、継続的統合作業や複数リポジトリの検査にも対応します。TypeScript で記述され、ライセンスは Apache-2.0 です。したがって、単一のコード変更を確認するにとどまらず、リポジトリの点検と結果処理まで 이어지는機能範囲を備えています。
提供された情報には npm-v0.7.0 の変更履歴やベンチマーク結果がありません。ツールが扱うのは検証対象となる脆弱性候補であるため、結果を確定した脆弱性とみなす前に検証段階を経る必要があります。現在確認できる根拠だけでは、検出性能や今回のバージョンでの改善幅を判断するのは困難です。