fuente: https://cybersecuritynews.com/openai-open-sources-codex-security-cli/
OpenAI ha liberado el código fuente de Codex Security, una herramienta de línea de comandos y un SDK de TypeScript diseñados para ayudar a los desarrolladores a encontrar, validar y corregir vulnerabilidades de seguridad en sus bases de código.
Este lanzamiento representa un paso importante para integrar el análisis de seguridad basado en IA en los flujos de trabajo de desarrollo cotidianos, permitiendo a los equipos escanear repositorios, revisar solicitudes de extracción e incorporar comprobaciones automatizadas directamente en los pipelines de CI/CD.
Se ha atribuido al grupo de ciberdelincuentes norcoreano conocido como Jade Sleet la vulneración de una organización mucho más pequeña con sede en India, perten...
Leer artículo →Plugin4Shell es una vulnerabilidad de ejecución remota de código de alta gravedad y "zero-click" que afecta a importantes agentes de codificación de I...
Leer artículo →Una campaña de malware en curso que involucra el paquete 'indexed-btree' de npm demuestra cómo los ciberdelincuentes eluden las defensas de la cadena de suminis...
Leer artículo →