fuente: https://cybersecuritynews.com/openai-open-sources-codex-security-cli/
OpenAI ha liberado el código fuente de Codex Security, una herramienta de línea de comandos y un SDK de TypeScript diseñados para ayudar a los desarrolladores a encontrar, validar y corregir vulnerabilidades de seguridad en sus bases de código.
Este lanzamiento representa un paso importante para integrar el análisis de seguridad basado en IA en los flujos de trabajo de desarrollo cotidianos, permitiendo a los equipos escanear repositorios, revisar solicitudes de extracción e incorporar comprobaciones automatizadas directamente en los pipelines de CI/CD.
Una nueva vulnerabilidad en el núcleo de WordPress permitía a un visitante anónimo dejar un comentario que insertaba un script oculto en la página. Si un admini...
Leer artículo →El investigador de seguridad Gal Weizman, de Forever Security, ha revelado una nueva técnica de ataque que permite secuestrar los asistentes de IA integrados en...
Leer artículo →Recientemente, OpenAI Codex se enfrentó a dos importantes vulnerabilidades de seguridad que permitían a repositorios maliciosos ejecutar comandos en el sistema...
Leer artículo →