OpenAI запустила автоматическую проверку безопасности pull request'ов в GitHub через Codex

В Codex Security Review появилась прямая интеграция с GitHub для анализа кода. Теперь нейросеть автоматически проверяет каждый pull request на уязвимости. Система запускает ревью при каждом обновлении целевой ветки.

Ключевая особенность инструмента — учет контекста всего репозитория. Модель не просто ищет известные паттерны в измененных строках. Она анализирует влияние нового кода на общую безопасность проекта. Найденные баги и готовые варианты фиксов публикуются прямо как инлайн-комментарии к коду.

Настроить автоматические проверки можно через конфигурацию в самом репозитории. Достаточно определить правила запуска для конкретных веток и форматов файлов. Это закрывает потребность в первичном аудите до этапа ручного ревью.