Sviluppo
OpenAI ha pubblicato Codex Security CLI come progetto open source: si tratta di uno strumento da riga di comando (CLI sta appunto per command-line interface) pensato per cercare vulnerabilità nei repository software, verificare se i problemi segnalati risultano realmente sfruttabili, controllare le correzioni e introdurre verifiche automatiche nei processi di sviluppo. Il rilascio ha avuto una partenza insolita: l’azienda non lo ha ancora annunciato ufficialmente ma alcuni utenti hanno già individuato e segnalato il repository pubblico su GitHub.
La novità arriva dopo anni nei quali l’analisi statica del codice di programmazione ha rappresentato il principale meccanismo automatizzato per intercettare errori di sicurezza. I tradizionali strumenti cercano pattern noti, chiamate pericolose, flussi di dati sospetti e violazioni di regole predefinite: funzionano bene sui casi riconoscibili, ma producono spesso falsi positivi e possono “mancare” vulnerabilità che emergono soltanto collegando più componenti, configurazioni e passaggi applicativi.
Codex Security prova a spostare il baricentro: non si limita a confrontare il codice con un insieme fisso di firme, ma tenta di “ragionare” sul funzionamento dell’applicazione, sulle superfici esposte e sui percorsi che un aggressore potrebbe sfruttare.
