Codex Security Workbench verwenden

Verwenden Sie die Security-Arbeitsoberfläche, um Scans zu starten, gespeicherte Befunde zu prüfen und den Scanverlauf eines Repositorys einzusehen. Jeder Scan läuft als Codex-Aufgabe, die Sie öffnen können, um ihre Aktivität zu prüfen.

Öffnen Sie in der ChatGPT-Desktop-App das ChatGPT-Dropdown-Menü und wählen Sie Codex. Installieren und aktivieren Sie das Codex Security-Plugin und wählen Sie dann Sicherheit in der Seitenleiste.

Scan starten

Für die beste Scanqualität verwenden Sie gpt-5.6-sol mit dem Denkaufwand xhigh.

1. Öffnen Sie Scans und wählen Sie + Scan.
2. Wählen Sie ein vorhandenes Repository oder einen anderen Ordner aus.
3. Wählen Sie Codebasis, um ein Repository zu scannen, oder Änderungen, um eine in Git verwaltete Änderung zu prüfen.
4. Legen Sie den Umfang fest. Wählen Sie für Codebasis das gesamte Repository oder einen Ordner. Aktivieren Sie Tiefenscan, um die ausgewählte Codebasis wiederholt zu prüfen. Wählen Sie für Änderungen nicht committete Änderungen, einen Commit oder einen Revisionsbereich. Tiefenscans sind für Änderungen nicht verfügbar.
5. Wählen Sie ein Modell und den Denkaufwand. Verwenden Sie Zusätzlicher Kontext für Angaben zum Bedrohungsmodell oder zur Bereitstellung.
6. Wählen Sie Scan starten.

Weitere Informationen zu den einzelnen Scantypen finden Sie unter Sicherheitsscan ausführen, Tiefgehenden Sicherheitsscan ausführen oder Codeänderungen auf Sicherheitsprobleme prüfen.

Scanfortschritt verfolgen

Die Scanseite zeigt die aktuelle Phase und alle vom Plugin gemeldeten Fortschritte an.

Wählen Sie Aktivität anzeigen, um die Codex-Aufgabe zu öffnen, die den Scan ausführt. Sie können die Workbench verlassen und zu Scans zurückkehren, ohne einen gespeicherten Scan zu verlieren. Um die Arbeit zu beenden, öffnen Sie den Scan und wählen Sie Scan stoppen.

Öffnen Sie nach Abschluss des Scans die Ergebnisse, um Ziel, Revision, Befunde, Abdeckung und verfügbare Berichtsartefakte zu prüfen.

Befunde scanübergreifend überprüfen

Öffnen Sie Befunde, um gespeicherte Befunde aus verschiedenen Repositories und Scans zu untersuchen. Durchsuchen oder filtern Sie die Liste und wählen Sie dann einen Befund aus, um seine Zusammenfassung, Belege aus dem Quellcode, Validierung und Auswirkungen zu prüfen.

Unter Zusammenfassung finden Sie die Befunddetails. Verwenden Sie Patch, wenn Sie eine Korrektur generieren, prüfen, anwenden oder verifizieren möchten. Den Ablauf zur Behebung finden Sie unter Sicherheitsbefunde beheben und verifizieren.

Repository-Verlauf untersuchen

Öffnen Sie Repositories, um die verfügbaren Repositories und Ordner zu durchsuchen. Wählen Sie ein Repository aus, um dessen Scanverlauf, die zuletzt gescannte Revision und offene Befunde zu prüfen. Öffnen Sie in den Repository-Details einen früheren Scan oder sehen Sie sich die Befunde an, die diesem Repository zugeordnet sind.

Wenn für ein Repository keine Scans vorliegen, starten Sie einen Scan über dessen Details oder wählen Sie + Scan in der Workbench.

Scan aus einer Unterhaltung starten

Sie können Codex auch in einer regulären Unterhaltung bitten, das installierte Codex Security-Plugin auszuführen. Scans, die die gemeinsame Plugin-Workbench verwenden, erscheinen unter Scans, sodass Sie deren Fortschritt und Ergebnisse über die Security-Workbench erneut aufrufen können.

Informationen zu terminalbasierten Scans und zur Automatisierung finden Sie im Codex Security CLI- Schnellstart.