安全控制决定 ChatGPT 与 Codex 开发者工具可以访问的资源，以及如何评审敏感操作。权限、沙箱、审批和网络访问共同建立信任边界。Codex Security 用于发现并修复漏洞；网络安全指导则说明如何处理安全敏感工作。
权限
控制文件系统、网络、命令、审批和评审行为。
Codex Security
发现、理解并修复漏洞。
- Codex Security 概述 评估代码，将经过审核的发现转化为有针对性的修复。
- Codex Security 插件 从 ChatGPT 桌面应用和 Codex CLI 运行安全工作流。
- Codex Security CLI 运行本地安全扫描并自动执行代码仓库评审。
- Codex Security TypeScript SDK 将安全扫描和进度报告集成到开发者工具中。
- Codex Security Cloud 设置 安装 Cloud 插件、连接 GitHub 并启动安全扫描。
- 安全评审 对 GitHub PR执行深入的安全评审。
- 威胁模型 评审并改进代码库的威胁模型。
- Codex Security Cloud 常见问题 了解云端扫描、发现、隐私和访问权限相关问题的解答。