【23 Daily】OpenAIは2026年11月にCodex Securityというセキュリティツール群を公開しました。これはコマンドラインインターフェース(CLI)とTypeScript SDKを含み、開発者がコード内の脆弱性を自動的に発見、検証、修正することでソフトウェアの安全性を高めることを目的としています。情報はプロジェクトの説明に基づきます。

Codex Securityの主要機能と操作方法

Codex SecurityはCodexプラットフォーム上でセキュリティワークフローを選択でき、ローカルのターミナルではCLIを使いリポジトリや特定パス、Gitの変更をスキャン可能です。ディープスキャンはスタンダードスキャンを繰り返し、重複を除いた結果を返します。疑わしい脆弱性の検証、パッチ生成、既存修正の検証が可能です。

ユーザーはSECURITY.mdのポリシーをドラフト・更新し、脅威モデルやスキャン結果を保存・閲覧できます。独自の評価基準に基づく深刻度判定やソース・Git履歴からの担当者推定機能も備えます。第三者スキャナーの結果をインポートし、Codex Security Cloudにレポートを公開可能です。

Linear、Jira、GitHubとの統合で脆弱性追跡も対応、結果はSARIFやJSON、CSVでエクスポート可能でCI環境でも自動運用できます。複数リポジトリをまとめて管理する機能も充実しています。

技術要件と導入方法

Codex SecurityはNode.js 22.13.0以上（22.x、24.x、26.x対応）とPython 3.10以上を必要とします。CLIはグローバルインストール後ログインし、もしくはnpxコマンドでインストール不要の利用も可能です。

スキャン範囲や調査時間（例：15分の標準調査時間）を指定し、レポートの内容を専用コマンドで解析できます。

TypeScript SDKは深堀りスキャン設定、検証、重大度分類、結果処理などAPIを提供します。複数の関連git作業ツリーで共通のCodex Security状態ディレクトリを使い、スキャン履歴や結果を共有できます。

編集部の視点：スタートアップにとっての機会と検証方法

OpenAIのCodex Securityは自動化と体系的なセキュリティ対策を実現し、新興企業がリスクやメンテナンスコストを減らし、製品の市場投入を加速するうえで有用です。多様なフォーマットやCI連携に対応し、複数リポジトリ管理が必要なチームに適しています。

起業家は実際に導入し初期スキャンを行い、脆弱性検出の正確性や修復提案の品質を評価、第三者スキャナーとの比較も検証手段です。API利用コストやプライバシーに配慮し、採用前に十分評価することが望まれます。