# openai/codex-security

> CLI и TypeScript SDK от OpenAI для поиска, проверки и исправления уязвимостей в коде, а также для описания политики безопасности в SECURITY.md.

- Магнитуда: 2,0 из 10 — Ровно
- Звёзды: 11 252 всего · +9 звёзд по замерам 2026-10-29, 00:09–10:49 UTC, к вечеру ≈ 20
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: TypeScript · Лицензия: Apache-2.0 · Создан: 2026-07-13 · Последний коммит: 2026-10-29
- GitHub: https://github.com/openai/codex-security · Сайт: https://developers.openai.com/codex/security · Страница: https://gitnova.dev/r/openai/codex-security

## Чем пригодится

- Запустить сканирование каталога на уязвимости командой codex-security scan
- Сгенерировать черновик SECURITY.md для репозитория через codex-security policy
- Встроить проверку безопасности в CI через SDK с OPENAI_API_KEY

## Почему он здесь

- По замерам счётчика за 2026-10-29 (UTC), 00:09–10:49: 11243 → 11252 звёзд (+9). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +20 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- За последние двое суток темп в 1,8 раза выше, чем в предыдущие полторы недели.
- Топ новых репозиториев за 4 месяца: #55.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 893
- Issues и pull requests: 2 110
- Наблюдателей: 37
- В среднем за неделю: 14 в день
- Обычный темп: 13 в день
- Звёзд за последний час (по замерам): 1
- Последний релиз: action-v0.8.0 (2026-10-28)

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-09-30 … 2026-10-29: 23, 13, 7, 7, 6, 12, 16, 27, 28, 14, 9, 8, 15, 16, 14, 8, 9, 6, 10, 8, 11, 21, 16, 8, 10, 14, 12, 17, 20, 9

## Магнитуда по дням за 14 дней

10-16 2,0, 10-17 2,2, 10-18 1,9, 10-19 2,2, 10-20 2,2, 10-21 1,9, 10-22 2,0, 10-23 1,9, 10-24 1,5, 10-25 1,7, 10-26 1,8, 10-27 1,8, 10-28 1,9, 10-29 2,1

## Где замечен сейчас

- Топ новых репозиториев за 4 месяца: #55

## Ещё в этой категории

1. **interplains/Zero-Breach-Toolkit** — 8,3 · Взлёт · Безопасность · Python · +355 звёзд по замерам 2026-10-29, 00:02–10:42 UTC, к вечеру ≈ 1 042
   Бесплатный офлайн-инструмент для поиска следов известного коммерческого шпионского ПО (Pegasus, Predator, Graphite, Candiru) на Windows, Android и в резервных копиях iPhone. Работает только на чтение, без сетевых запросов, и честно…
   Полная карточка: https://gitnova.dev/r/interplains/Zero-Breach-Toolkit.md
2. **KeygraphHQ/shannon** — 6,8 · Взлёт · Безопасность · TypeScript · +138 звёзд по замерам 2026-10-29, 00:03–10:42 UTC, к вечеру ≈ 336
   Автономный AI-пентестер для веб-приложений и API: анализирует исходный код, находит векторы атак и выполняет реальные эксплойты, включая в отчёт только подтверждённые уязвимости.
   Полная карточка: https://gitnova.dev/r/KeygraphHQ/shannon.md
3. **YuJunZhiXue/dsh-purge** — 5,3 · На пике · Безопасность · JavaScript · +529 звёзд по замерам 2026-10-29, 00:03–10:43 UTC, к вечеру ≈ 1 138
   Плагин для локального DeepSeek Harness, который обратимо патчит установленные пакеты @deepseek-ai, чтобы убрать встроенные отказы и подменять промпты под каждую модель. Предназначен для red-team исследований и оценки устойчивости в…
   Полная карточка: https://gitnova.dev/r/YuJunZhiXue/dsh-purge.md
4. **vaishantsah/watson-AI-osint-all-in-one** — 5,2 · Ранний сигнал · Безопасность · TypeScript · +2 звезды по замерам 2026-10-29, 01:38–10:43 UTC, к вечеру ≈ 48
   Бесплатный OSINT-инструмент для Windows: ищет профили и упоминания человека по нику, email, телефону или сайту среди 3100+ публичных источников. Работает без аккаунта и API-ключей, результаты можно сохранить в PDF.
   Полная карточка: https://gitnova.dev/r/vaishantsah/watson-AI-osint-all-in-one.md
5. **NVIDIA/SkillSpector** — 5,2 · Взлёт · Безопасность · Python · +154 звезды по замерам 2026-10-29, 00:03–10:43 UTC, к вечеру ≈ 346
   Сканер безопасности для навыков AI-агентов: ищет уязвимости, вредоносные паттерны, prompt injection, утечку данных и риски supply chain в навыках Claude Code, Codex и MCP до их установки.
   Полная карточка: https://gitnova.dev/r/NVIDIA/SkillSpector.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-29 10:55 UTC, обновление каждые 30 минут.