Utiliser l’espace de travail Codex Security

Utilisez l’espace de travail Sécurité pour lancer des analyses, examiner les constats enregistrés et consulter l’historique des analyses d’un dépôt. Chaque analyse s’exécute dans une tâche Codex que vous pouvez ouvrir pour examiner son activité.

Dans l’application de bureau ChatGPT, ouvrez le menu déroulant ChatGPT et sélectionnez Codex. Installez et activez le plugin Codex Security, puis sélectionnez Sécurité dans la barre latérale.

Lancer une analyse

Pour une qualité d’analyse optimale, utilisez gpt-5.6-sol avec un effort de raisonnement xhigh.

1. Ouvrez Analyses et sélectionnez + Analyse.
2. Sélectionnez un dépôt existant ou choisissez un autre dossier.
3. Choisissez Base de code pour analyser un dépôt ou Modifications pour examiner une modification suivie par Git.
4. Définissez le périmètre. Pour Base de code, choisissez le dépôt entier ou un dossier. Activez Analyse approfondie pour examiner plusieurs fois la base de code sélectionnée. Pour Modifications, choisissez les modifications non commitées, un commit ou une plage de révisions. Les analyses approfondies ne sont pas disponibles pour les modifications.
5. Choisissez un modèle et un effort de raisonnement. Utilisez Contexte supplémentaire pour préciser le modèle de menace ou les détails du déploiement.
6. Sélectionnez Lancer l’analyse.

Consultez Exécuter une analyse de sécurité, Exécuter une analyse de sécurité approfondie ou Examiner les modifications du code sous l’angle de la sécurité pour en savoir plus sur chaque type d’analyse.

Suivre la progression de l’analyse

La page de l’analyse affiche la phase en cours et la progression signalée par le plugin.

Sélectionnez Voir l’activité pour ouvrir la tâche Codex qui exécute l’analyse. Vous pouvez quitter l’espace de travail et revenir à Analyses sans perdre une analyse enregistrée. Pour arrêter le travail, ouvrez l’analyse et sélectionnez Arrêter l’analyse.

Une fois l’analyse terminée, ouvrez ses résultats pour examiner la cible, la révision, les problèmes détectés, la couverture et les fichiers de rapport disponibles.

Examiner les résultats de plusieurs analyses

Ouvrez Problèmes détectés pour examiner les problèmes enregistrés dans les différents dépôts et analyses. Effectuez une recherche ou filtrez la liste, puis sélectionnez un problème pour examiner son résumé, les éléments probants issus du code source, sa validation et son impact.

Utilisez Résumé pour consulter les détails du problème et Correctif pour générer, examiner, appliquer ou vérifier un correctif. Consultez Corriger et vérifier les problèmes de sécurité pour connaître la procédure de correction.

Consulter l’historique d’un dépôt

Ouvrez Dépôts pour parcourir les dépôts et dossiers disponibles. Sélectionnez un dépôt pour examiner l’historique de ses analyses, la dernière révision analysée et les problèmes non résolus. Depuis les détails du dépôt, ouvrez une analyse précédente ou consultez les problèmes associés à ce dépôt.

Si un dépôt ne comporte aucune analyse, lancez-en une depuis ses détails ou sélectionnez + Analyse dans l’espace de travail.

Lancer une analyse depuis une conversation

Vous pouvez aussi demander à Codex d’exécuter le plugin Codex Security installé dans une conversation ordinaire. Les analyses qui utilisent l’espace de travail partagé du plugin apparaissent dans Analyses, ce qui vous permet de retrouver leur progression et leurs résultats depuis l’espace de travail Security.

Pour les analyses depuis un terminal et l’automatisation, consultez le guide de démarrage rapide de la CLI Codex Security.