Preguntas frecuentes sobre Codex Security Cloud

Estas respuestas se aplican a Codex Security Cloud. Para la instalación y el primer análisis, consulta Configuración en la nube. Los análisis locales tienen guías independientes del plugin y de la CLI.

Facturación

¿Cómo se facturan los análisis en la nube?

Los análisis de repositorios y los análisis continuos configurados después del 1 de octubre de 2026 a las 12:53 p. m., hora del Pacífico, se facturan según el uso de tokens y las tarifas de tu plan, en créditos o USD, dependiendo de tu plan de facturación. Para las cuentas que cumplen los requisitos, los créditos gratuitos para análisis se aplican antes de facturar el uso de pago.

Este uso no está cubierto por la cuota de uso incluida en tu plan.

Los análisis continuos configurados antes de esa fecha límite son gratuitos hasta el 21 de octubre de 2026. Después, se facturan según las tarifas habituales de tokens de la modalidad de facturación de tu cuenta si habilitas el uso de pago. De lo contrario, se pausan.

¿Recibo un período de análisis gratuito o créditos gratuitos para análisis?

Lo que recibes depende de si tu cuenta tenía configurados análisis continuos antes del 1 de octubre de 2026 a las 12:53 p. m., hora del Pacífico:

• Si los tenía, los análisis continuos cubiertos siguen siendo gratuitos hasta el 21 de octubre de 2026. Este período gratuito no cubre los análisis de repositorios ni los análisis continuos configurados después del 1 de octubre de 2026 a las 12:53 p. m., hora del Pacífico.
• Si no los tenía, las cuentas que cumplen los requisitos reciben $500 en créditos gratuitos para análisis en lugar del período gratuito de análisis continuos.

¿Cómo funcionan los créditos gratuitos para análisis?

Los análisis de repositorios y los análisis continuos utilizan el mismo saldo gratuito. En un espacio de trabajo, todos comparten ese saldo. Estos créditos gratuitos para análisis no caducan.

Cuando se agota el saldo gratuito, los análisis posteriores se facturan según el plan de facturación de tu cuenta o espacio de trabajo.

¿Qué ocurre cuando termina el período gratuito de análisis continuos?

Selecciona Mantener los análisis en ejecución y habilita el uso de pago para continuar estos análisis tras el período gratuito. A partir de entonces, se facturan con las tarifas habituales por token según el plan de facturación de tu cuenta o espacio de trabajo.

Si decides no continuar o no habilitas el uso de pago, esos análisis se pausan cuando termina el período gratuito. Selecciona Volver a habilitar los análisis para habilitar el uso de pago más adelante. En un espacio de trabajo, pide a un propietario del espacio de trabajo que tome esta decisión si no tienes permiso.

¿Dónde puedo ver el uso de tokens y los cargos?

Abre un análisis en Análisis para revisar su uso de tokens y su costo. Pasa el cursor sobre el recuento de tokens para ver los tokens de entrada, de entrada en caché y de salida. Los de entrada en caché están incluidos en el recuento de entrada; no se suman aparte.

La sección Uso muestra el costo antes de aplicar créditos gratuitos para análisis o exenciones de facturación, junto con cualquier importe cubierto por créditos gratuitos para análisis.

Los análisis marcados como "Exento de facturación. No se aplican cargos." no generan cargos, aunque muestren uso de tokens y costo.

Análisis

¿Es necesario compilar el proyecto para analizarlo?

Codex Security puede analizar el código fuente sin que la compilación se haya completado correctamente. La validación puede necesitar dependencias o una compilación funcional para reproducir un problema. Configura esos requisitos en el entorno de la nube de Codex.

Si la validación no puede ejecutarse, examina qué demuestra el hallazgo a partir del código fuente y qué sigue dependiendo del comportamiento en ejecución o del despliegue.

¿Qué lenguajes son compatibles?

Codex Security analiza código fuente en distintos lenguajes. Los resultados dependen de la capacidad del modelo para razonar sobre el lenguaje y el framework, y del contexto disponible del repositorio. Un análisis completado correctamente no implica una cobertura igual en todos los lenguajes o componentes. Consulta el informe para conocer el alcance que se revisó realmente.

¿En qué se diferencian los análisis de repositorios y la supervisión de commits?

Un Análisis único revisa el repositorio una vez. El Análisis continuo supervisa los nuevos commits y puede revisar partes seleccionadas del historial de commits. Actívalo después del primer análisis mediante Supervisar nuevos commits.

¿Puedo pausar la supervisión de commits?

Abre Repositorios, selecciona el repositorio y abre Configuración de supervisión. Establece la supervisión en En pausa y selecciona Guardar. Puedes volver a activarla desde la misma configuración.

¿Puedo editar el modelo de amenazas?

Sí. Actualízalo en Configuración de supervisión del repositorio supervisado cuando cambien la arquitectura, el despliegue o los supuestos de seguridad. La guía del modelo de amenazas explica qué incluir. Los cambios se aplican a los análisis futuros.

Hallazgos y validación

¿Qué permite determinar la validación?

Lee las pruebas adjuntas al hallazgo concreto. El análisis del código fuente puede identificar una ruta de ejecución vulnerable. Las pruebas de ejecución pueden mostrar que un caso de reproducción o una prueba específicos demostraron el problema.

El estado y la gravedad registrados de un hallazgo ayudan a organizar la revisión. Usa las pruebas subyacentes y los requisitos previos para decidir si se aplica a tu sistema y qué corregir.

¿Qué ocurre si falla la validación?

Inspeccione el intento de validación y los registros disponibles. Si un caso de reproducción falla, puede significar que el problema no se aplica, pero también que el entorno o la prueba no eran adecuados. Resuelve la carencia indicada antes de descartar el hallazgo o afirmar que se reprodujo.

¿Qué ocurre si el análisis no informa de ningún hallazgo?

Confirma que el análisis se completó y revisó el repositorio y la revisión previstos. Lee las limitaciones o el trabajo pendiente registrados. Un análisis que no informa de ningún hallazgo puede aun así pasar por alto vulnerabilidades.

Correcciones

¿Codex Security aplica parches automáticamente?

La acción depende del hallazgo. Corregir con Codex en un hallazgo de un repositorio inicia una conversación que pide a Codex verificar el problema, implementar una corrección y ejecutar las pruebas pertinentes. Revisa los cambios en esa conversación.

Para un hallazgo con un parche sugerido, revisa las diferencias antes de seleccionar Crear borrador de pull request. Crear el borrador no fusiona la corrección.

¿Cómo sé si un parche corrigió el problema?

Revisa las pruebas de validación del parche, incluido si el problema original sigue reproduciéndose y si el comportamiento legítimo sigue funcionando. Si la validación no se completó, mantén esa incertidumbre asociada al hallazgo. Un parche propuesto, un borrador de pull request o un cambio de estado por sí solos no verifican una corrección.