Inicio rápido del plugin Codex Security
Inicio rápido del plugin Codex Security
Instala el plugin Codex Security, ejecuta tu primer análisis de solo lectura y revisa el resultado en Codex.
- Aplicación de escritorio de ChatGPT Proyectos, archivos y tareas más largas en el escritorio.
- Codex CLI Codex en tu terminal.
Instala el plugin Codex Security, ejecuta un análisis estándar de un repositorio local y revisa sus hallazgos. El análisis mantiene intacto el código fuente y guarda un informe con pruebas y orientación para corregir los problemas.
Instalar el plugin
Abre Plugins, busca Codex Security o usa el botón siguiente:
Confirma que el plugin esté habilitado y, a continuación, abre Seguridad en la barra lateral.
- En tu terminal, ve al repositorio que quieres evaluar e inicia Codex:
codex- Introduce
/plugins, busca Codex Security y selecciona Instalar plugin. - Introduce
/newpara iniciar un nuevo chat para el repositorio.
Ejecutar tu primer análisis
Para obtener la mejor calidad de análisis, usa gpt-5.6-sol
con un esfuerzo de razonamiento xhigh.
Abre la configuración del análisis
Selecciona Security en la barra lateral, abre Scans y selecciona + Scan.
Elige el código base y el área de análisis
Selecciona un repositorio existente o usa otra carpeta. Elige Base de código, deja Análisis profundo desactivado y selecciona todo el repositorio o una carpeta. Confirma que la rama y la revisión identifiquen el código que quieres analizar.
Añade contexto de seguridad
Elige el modelo y el nivel de esfuerzo de razonamiento. Abre Contexto adicional solo cuando necesites describir un vector de ataque, un área sensible desde el punto de vista de la seguridad o un detalle del repositorio que deba orientar la revisión.
Activa el contexto adicional para describir vectores de ataque, áreas de interés y orientación de seguridad pertinente. Inicia el análisis
Selecciona Iniciar análisis y sigue las fases del análisis en el entorno de trabajo de Seguridad. Selecciona Ver actividad para inspeccionar la tarea de Codex que realiza el análisis.
Revisa el resultado
Abre el análisis completado para inspeccionar los hallazgos, la cobertura y los archivos del informe disponibles. Usa Hallazgos para revisar problemas de distintos análisis o Repositorios para inspeccionar el historial de análisis de un repositorio.
Revisa los resultados del análisis, los hallazgos y la cobertura en el entorno de trabajo de Seguridad.
Solicita un análisis estándar
Envía esta instrucción en el chat nuevo:
Run a Codex Security scan on this repository.Deja que finalice el análisis
Codex ejecuta el análisis en la terminal sin abrir un espacio de configuración. Mantén la tarea en ejecución hasta que Codex indique que se ha completado. Si Codex identifica una limitación de configuración, revisa la limitación y el cambio exacto propuesto antes de aprobar una actualización de la configuración.
Revisa el resultado
Revisa el resumen en la terminal y, a continuación, abre el archivo
report.mdgenerado para consultar el resultado completo.
Interpreta el resultado
Comprueba primero el objetivo y la revisión. Después, lee qué áreas se revisaron y cuáles se pospusieron. Un análisis completado puede seguir teniendo carencias de cobertura. Una revisión que no informa de ningún hallazgo no ha descartado necesariamente todas las vulnerabilidades.
Abre un hallazgo y lee las pruebas del código fuente, los requisitos previos para el atacante, la validación y la incertidumbre restante. La validación puede usar el análisis del código fuente sin ejecutar un caso de reproducción. Usa el método y las pruebas registrados para decidir si el problema se aplica a tu sistema.
Qué crea el análisis
En la aplicación de escritorio, los análisis completados permanecen en Análisis. En Codex CLI, usa el
directorio de análisis indicado en la conversación. Abre report.md para consultar el resultado
legible. Los informes detallados de vulnerabilidades en findings/ y las propuestas de diseño
en hardening/ son resultados opcionales que puedes solicitar.
El directorio también contiene scan-manifest.json, findings.json y
coverage.json para herramientas y automatización. Mantén todo junto al compartir o
archivar los resultados para que los enlaces del informe sigan funcionando.
Elige el siguiente flujo de trabajo
- Configura el alcance y el contexto de seguridad para el próximo análisis, o revisa un cambio de código.
- Corrige y verifica un hallazgo después de aceptar sus pruebas, o haz su seguimiento en una incidencia.
Para otros modos de análisis y flujos de trabajo, vuelve a la descripción general de Codex Security .