openai/codex-security는 코드 저장소의 취약점을 찾고 조사해 수정하는 명령줄 도구(CLI)와 TypeScript SDK다. 저장소 전체, 지정한 경로, 코드 변경분을 검사하고 발견 후보를 검증해 수정안을 만들거나 기존 수정 사항을 확인한다. FACTS에 기록된 최신 배포 태그는 npm-v0.7.0이며, 패키지는 @openai/codex-security다. 다만 이 버전의 구체적인 변경 항목은 제공된 정보에 없어 무엇이 새로 추가되거나 바뀌었는지는 확인할 수 없다.
이 도구는 보안 점검을 자동화하는 데 쓰인다. 취약점 검사 외에도 위협 모델 작성과 보안 정책 초안, 중복 탐지와 심각도 분류를 지원한다. 보안 경고를 가져오고 결과를 내보낼 수 있으며, 연속 통합 작업과 여러 저장소 검사도 지원한다. TypeScript로 작성됐고 Apache-2.0 라이선스를 사용한다. 따라서 단일 코드 변경을 살피는 데 그치지 않고, 저장소 점검과 결과 처리까지 이어지는 기능 범위를 갖췄다.
제공된 정보에는 npm-v0.7.0의 변경 내역이나 벤치마크 결과가 없다. 도구가 다루는 것은 검증 대상인 취약점 후보이므로, 결과를 확정된 취약점으로 간주하기보다 검증 단계를 거쳐야 한다. 현재 확인 가능한 근거만으로는 탐지 성능이나 이번 버전의 개선 폭을 판단하기 어렵다.