待验证50% 置信事实精确时间

Codex Security结果通过SARIF格式对接工具链，可上传到GitHub Security面板与CodeQL、Dependabot结果并列展示

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/23

首次发现

有效期至：2026/11/21

来源

OpenAI开源Codex Security深度评测：AI安全扫描工具的优势与局限

涉及实体

Codex Securityproduct SARIFconcept GitHubcompany

相关事实

待验证OpenSSF 推出的 Sigstore 项目通过加密签名验证代码来源以追溯提交身份66% 相似待验证Codex的远程操控功能采用加密通信机制保障数据安全66% 相似待验证Codex Security的工作闭环包括Scan、Validate、Patch、Rerun+Compare四个环节66% 相似待验证Codex的代码需要上传至远程服务器执行，对涉及商业机密或有严格合规要求的项目存在数据安全风险65% 相似待验证2026年7月底，OpenAI开源了代码安全扫描工具Codex Security64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/789111

API

curl https://kongchang.com/api/v1/knowledge/claims/789111

MCP

get_claim(id=789111)