用於防禦與紅隊演練的模型
Daybreak 模型可搭配 Codex Security 或你自有的網路安全工具鏈使用。
專為大規模安全工作設計
- 3,000 萬+
已掃描的提交紀錄
- 3 萬+
已掃描的程式碼庫
- 50 萬+
已修復的安全問題
透過 Codex 及 @CodexSecurity 外掛程式部署前沿網路安全智能
無論團隊使用哪些工具，都能搭配 Codex Security
在團隊現有的工具中使用 Codex Security。在雲端掃描程式碼、自動審查 pull request，或透過開放原始碼的 Codex Security CLI，直接從終端機執行本機安全檢查。
Codex Security 外掛程式
最適合試用工作流程、審查分支或檢查單一程式碼庫。
Codex Security Cloud
最適合跨已連結的 GitHub 程式碼庫進行託管式持續安全掃描。
Codex Security CLI
最適合從終端機執行安全掃描，並整合至本機開發或 CI/CD 工作流程。複製以下程式碼，前往 Codex，然後在 CLI 中執行：curl -fsSL https://openai.com/codex/security/scan.sh | bash
專為完整安全工作流程打造
找出程式碼中的漏洞
Codex Security + Daybreak Blue：掃描程式碼庫與程式碼變更，運用程式碼庫脈絡找出可能的漏洞，並在相關變更進入正式環境前，篩選出值得優先處理的問題。
驗證真正重要的問題
Codex Security + Daybreak Blue：重現初步發現的問題，確認漏洞是否可觸發及其影響，並擷取證據，讓團隊專注處理真正構成風險的漏洞。
從發現問題到完成修復
Codex Security + Daybreak Blue：產生針對特定問題的修補程式、執行相關測試，並提出附有證據且可供審查的變更，交由工程團隊核准。
預判系統可能遭受的攻擊
Daybreak Blue：盤點資產、進入點、信任邊界、敏感資料路徑及濫用情境，協助團隊在事件發生前排定安全工作的優先順序。
像攻擊者一樣測試系統
Daybreak Red：在明確授權與交戰規則下，執行限定範圍的滲透測試與擬真紅隊演練，驗證防禦能力，並展示如何串連利用多個漏洞。
調查複雜的安全目標
Daybreak Red：分析惡意軟體、二進位檔、韌體與受控的概念驗證，在原始碼不完整或無法取得時，調查範圍明確的安全假設。
獲領先資安組織信賴
「我們期待 OpenAI 的網路能力能為安全工作流程帶來更強的推理能力，以及更具智慧體特性的執行方式。對團隊而言，前沿模型不只能加快開發速度，也能強化資安態勢，這是一大進展。」
選擇如何開始使用
開始使用 Codex Security、申請進階存取權，或與我們合作，將 Daybreak 的能力帶給你的客戶。
