Secrets
GeprüftDer letzte Scan hat diese Prüfung abgeschlossen. Das garantiert nicht, dass das gesamte Repository abgedeckt wurde.
KI-Agenten · Sicherheitsbericht
Alerts zu prüfenopenai/codexIst codex sicher?
Kurze Antwort
Kein Scan kann beweisen, dass ein Projekt sicher ist. Unser letzter Scan von codex hat 58 automatisierte Alerts gemeldet, alle Secrets, und 0 davon sind hoch oder kritisch. Prüfen Sie diese, bevor Sie codex mit echten Daten oder Zugangsdaten ausführen.
- Automatisierte Alerts
- 58
- Hoch oder kritisch
- 0
- Am häufigsten gemeldet
- Secrets
- Zuletzt gescannt
Lightweight coding agent that runs in your terminal
Die Bewertung auf einen Blick
Alle 58 automatisierten Alerts sind Secrets
100% der Alerts in der aktuellen Repository-Momentaufnahme sind als Secrets klassifiziert. 0 aller Alerts haben den Schweregrad kritisch oder hoch. Kategorien und Schweregrade sind Triage-Signale; diese Alerts wurden nicht unabhängig als Schwachstellen validiert.
Repository-Momentaufnahme aus dem Plexicus-Staging. Die Zahlen können frühere Scans enthalten und sind keinem genauen Lauf und keinem Commit zugeordnet. Die Prüfkategorien stammen aus dem zuletzt beobachteten Job und können von den Scans abweichen, die Befunde beisteuern. Abgeschlossene Kategorien beschreiben die Lieferung von Ergebnispaketen, nicht die vollständige Abdeckung des Repositorys.
Was wir gefunden haben
Was der Scan gemeldet hat
Alerts sind Hinweise zur Prüfung, sortiert nach Art und Schweregrad. Sie sind keine bestätigten Schwachstellen.
Alerts nach Art
- Secrets100% der Alerts
- 58
Die Arten beschreiben alle aktuellen Alerts dieses Repositorys, nicht nur die des letzten Scans.
Momentaufnahme der Repository-Befunde
Aktuelle Repository-Befunde
58automatisierte Alerts
Befunde, die derzeit im Plexicus-Repository-Datensatz sichtbar sind. Diese Alerts wurden nicht als Schwachstellen validiert und sind diesem genauen Scan oder Commit nicht zugeordnet.
- Kritisch
- 0
- Hoch
- 0
- Mittel
- 58
- Niedrig
- 0
- Informativ
- 0
Quelle: Plexicus-Staging · Erfasst
Grenzen bei Umfang und Zählung
Dies sind aktuelle Repository-Summen, die Befunde aus früheren Scans enthalten können. Scan-spezifische Zahlen und der gescannte Commit bleiben unverifiziert. Die Momentaufnahme schließt Befunde aus, die als False Positive, Duplikat, gelöscht oder als Sandbox-Ergebnis markiert sind, sowie Befunde, die noch auf Verarbeitung oder Anreicherung warten.
Nächste Schritte
So nutzen Sie codex sicherer
Praktische Schritte auf Grundlage dessen, was der Scan gemeldet hat. Sie sind eine allgemeine Orientierung, keine Bestätigung einer ausnutzbaren Schwachstelle.
Führen Sie eine Triage der Alerts durch, um Gültigkeit, Relevanz und Auswirkung zu bestätigen.
Bestätigen Sie False Positives und doppelte Ursachen, bevor Sie Alert-Summen zur Priorisierung der Arbeit heranziehen.
Secrets (58): Validieren Sie vermutete Secrets vertraulich. Widerrufen oder rotieren Sie Zugangsdaten nur, wenn die Offenlegung bestätigt ist, und veröffentlichen Sie niemals Secret-Werte.
Probieren Sie es zuerst in einem Container oder einer virtuellen Maschine mit Wegwerf-Zugangsdaten aus.
Legen Sie sich auf ein bestimmtes Release oder einen Commit fest, statt immer dem neuesten Code zu folgen.
Dieser öffentliche Bericht zeigt nur Gesamtzahlen. Dateinamen, Ausnutzbarkeit und Falsch-Positiv-Raten sind nicht enthalten.
Was wir geprüft haben
Welche Prüfungen wurden durchgeführt?
Jede Karte zeigt, ob der letzte Scan diese Art von Prüfung abgeschlossen hat. Eine abgeschlossene Prüfung heißt nicht, dass jede Datei oder jede Regel abgedeckt wurde.
Code-Sicherheit
Nicht geprüftGehen Sie nicht davon aus, dass dieser Bereich bewertet wurde.
Abhängigkeiten
Nicht geprüftGehen Sie nicht davon aus, dass dieser Bereich bewertet wurde.
Konfiguration
Nicht geprüftGehen Sie nicht davon aus, dass dieser Bereich bewertet wurde.
Grenzen
Was dieser Bericht Ihnen nicht sagen kann
- Die Summen der Alerts können Ergebnisse früherer Scans enthalten und sind nicht an einen bestimmten Commit gebunden.
- Automatisierte Alerts müssen untersucht werden. Der Schweregrad ist eine Schätzung des Scanners, keine bestätigte Auswirkung.
- Null Alerts heißt, dass in den durchgeführten Prüfungen nichts gemeldet wurde, nicht dass das Projekt sicher ist.
- Laufzeitverhalten, Deployment-Einstellungen, MCP-Berechtigungen und Prompt Injection werden nur bewertet, wenn sie oben aufgeführt sind.
Technische Scan-Aufzeichnung & Repository-Metadaten
- Ausführung auf der Plattform
- Plattform-Job abgeschlossen
- Commit-Evidenz
- Gescannter Commit nicht verifiziert
- Zuletzt geprüft (UTC)
- 2026-10-16T05:03:37.348Z
- Standard-Branch
- main
Ergebnispakete: 1 von 1 abgeschlossen; 0 fehlgeschlagen; 0 beeinträchtigt. Der Abschluss von Paketen allein belegt keine vollständige Scan-Abdeckung.
Angeforderter Commit e790ce271749ce431e446a9e2cc66485fe60f931
Fork als Scan-Quelle: Fork ansehen ↗
Repository-Metadaten abgerufen am 2026-10-15T08:09:43.583Z. Kandidaten-Commit aus den Metadaten: e89b7c442c0433ad5167e72a5a25bb6d0712766a. Ein Kandidaten-Commit ist kein Nachweis für den gescannten Commit.
Fragen zu codex
Ist codex sicher?
Kein Scan kann beweisen, dass ein Projekt sicher ist. Unser letzter Scan von codex hat 58 automatisierte Alerts gemeldet, alle Secrets, und 0 davon sind hoch oder kritisch. Prüfen Sie diese, bevor Sie codex mit echten Daten oder Zugangsdaten ausführen.
Was hat Plexicus in codex gefunden?
100% der Alerts in der aktuellen Repository-Momentaufnahme sind als Secrets klassifiziert. 0 aller Alerts haben den Schweregrad kritisch oder hoch. Kategorien und Schweregrade sind Triage-Signale; diese Alerts wurden nicht unabhängig als Schwachstellen validiert.
Was hat der Scan nicht geprüft?
Laufzeitverhalten, Deployment-Einstellungen, MCP- und Tool-Berechtigungen sowie Prompt Injection sind nicht abgedeckt, sofern sie nicht in den Prüfungen oben aufgeführt sind. Prüfen Sie diese Punkte, bevor Sie dem Tool Zugriff auf echte Daten geben.
Wie prüfe ich meinen eigenen Fork oder mein eigenes Projekt?
Scannen Sie es mit dem kostenlosen Plexicus SAST-Tool. Verbinden Sie GitHub und erhalten Sie einen Bericht für Ihr eigenes Repository.
Für Maintainer
Den Sicherheitsbericht zu codex in Ihr README einbinden
Zeigen Sie Nutzern, wo sie diesen Bericht finden. Das Badge verlinkt auf diese Seite und sagt nichts über die Sicherheit des Projekts aus.
[](https://www.plexicus.ai/de/open-source/openai/codex/)Ihr eigener Code
Scannen Sie Ihr eigenes Repository kostenlos.
Verbinden Sie GitHub und sehen Sie, was Plexicus in Ihrem Code meldet.
Repository kostenlos scannen ↗