Por que o Codex Security Dispensa Relatórios SAST

A OpenAI explicou que o Codex Security foi projetado para analisar repositórios diretamente, em vez de fazer a triagem de relatórios de static analysis. A abordagem se concentra na arquitetura do sistema, limites de confiança e validação de descobertas antes de apresentá-las a humanos. Este método visa especificamente falhas de segurança semânticas, onde as defesas parecem presentes, mas falham em realmente impor a proteção pretendida. ️