tecnologia

Codex Security oltre il SAST: cosa dice OpenAI sulla sicurezza del codice

Home Intelligenza Artificiale AI Generativa

OpenAI sostiene che per le vulnerabilità più complesse non basti partire da un report SAST – Static Application Security Testing, cioè da un’analisi statica del codice senza esecuzione. Serve comprendere il comportamento reale del software, validare le ipotesi e ridurre il rumore. Una tesi solida, ma non sufficiente per liquidare strumenti che restano centrali per copertura, standardizzazione e disciplina nelle pipeline

Pubblicato il 25 mar 2026

Fabio Lalli

Consulente in trasformazione digitale – AI & product strategy

C’è un momento, in quasi ogni team di sicurezza, in cui il lavoro smette di sembrare un esercizio tecnico e diventa un problema economico. Non accade quando emerge una vulnerabilità critica. Accade prima, quando il team viene sommerso da segnalazioni che sembrano plausibili, ma richiedono ore di lettura, verifica e contestualizzazione prima di capire se siano davvero pericolose. È dentro questa frizione quotidiana che va letto il messaggio di OpenAI su Codex Security: il bersaglio non è il SAST in sé, ma l’idea che la sicurezza del codice possa partire solo da una lista statica di rilievi.

@RIPRODUZIONE RISERVATA

Fabio Lalli

Consulente in trasformazione digitale – AI & product strategy

Fabio Lalli è consulente in innovazione e AI, con oltre venticinque anni di esperienza nello sviluppo di prodotti digitali e nella trasformazione delle organizzazioni.

Ha fondato diverse realtà nel corso della sua carriera e completato un exit imprenditoriale nel settore digitale. Oggi guida Iconico, società specializzata nel supporto a startup e imprese nei processi di crescita, validazione di prodotto e go-to-market, e ZeroFive.ai, studio di consulenza strategica focalizzato sull’adozione dell’AI e sulla progettazione di architetture e modelli operativi aumentati dall’intelligenza artificiale.

Collabora con aziende di diversi settori su temi di AI transformation, modelli organizzativi, framework decisionali e misurazione dell’impatto economico delle tecnologie emergenti.