Codex Security
Plugin对整个仓库或 PR、提交等代码变更做安全扫描，并提供威胁建模、漏洞研判、修复与复验，报告可导出 JSON、SARIF 等格式。OpenAI 官方 Codex 插件，需要开通 Codex Security 访问权限。
暫時無法顯示 README
此儲存庫未提供 README。 請前往 GitHub 儲存庫查看。
相關資源
Codex Security
CLIOpenAI 官方安全 CLI 与 TypeScript SDK：扫描代码库，发现、验证并修复安全漏洞，还能起草 SECURITY.md 安全策略。需要 Node.js 22.13+、Python 3.10+，并登录 ChatGPT 或配置 API Key。
openai/codex-security11.1k
Claude Security
Plugin在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。
anthropics/claude-plugins-official40.2k
SonarQube
Plugin在 agent 编码循环中接入 SonarQube 代码质量与安全检查：密钥扫描钩子、问题列表与修复、质量门禁、覆盖率与依赖风险查询；开通 Vortex 分析后每次编辑自动检查。Sonar 官方维护，需 SonarQube 账号（含免费 Community Build）、sonar CLI 与 Docker。
SonarSource/sonarqube-agent-plugins112
Trail of Bits Skills
Skill安全公司 Trail of Bits 出品的技能合集，40 多个插件覆盖代码审计、CodeQL/Semgrep 静态分析、差异评审、智能合约与密码学审计、模糊测试等，也可作为 Claude Code / Codex 插件市场安装。
trailofbits/skills7.6kDefending Code Reference Harness
SkillAnthropic 官方的漏洞发现与修复参考实现：在仓库内用 Claude Code 技能做威胁建模、静态扫描、分诊与补丁生成，另附侦察→发现→验证→报告→修补的自主流水线（默认针对 C/C++ 内存漏洞，需 Docker 与 gVisor 沙箱）。官方已声明不再维护。
anthropics/defending-code-reference-harness7.6kCodex plugin for Claude Code
Plugin在 Claude Code 里调用 Codex 做只读代码评审或对抗式评审，也可把任务委派给 Codex 在后台执行。OpenAI 官方维护，需要 ChatGPT 账号（含免费版）或 API Key。
openai/codex-plugin-cc34.3k