FAQ Codex Security Cloud

Jawaban ini berlaku untuk Codex Security Cloud. Untuk instalasi dan pemindaian pertama, gunakan Penyiapan cloud. Pemindaian lokal memiliki panduan plugin dan CLI tersendiri.

Penagihan

Bagaimana biaya pemindaian Cloud ditagihkan?

Pemindaian repositori dan pemindaian berkelanjutan yang disiapkan setelah 1 Oktober 2026, pukul 12.53 waktu Pasifik ditagihkan berdasarkan penggunaan token sesuai tarif paket Anda, dalam kredit atau USD, bergantung pada paket penagihan Anda. Untuk akun yang memenuhi syarat, kredit pemindaian gratis digunakan sebelum biaya penggunaan berbayar ditagihkan.

Penggunaan ini tidak tercakup dalam kuota penggunaan yang disertakan dalam paket Anda.

Pemindaian berkelanjutan yang disiapkan sebelum batas waktu tersebut gratis hingga 21 Oktober 2026. Setelah itu, pemindaian ditagih dengan tarif token reguler sesuai paket penagihan akun Anda jika Anda mengaktifkan penggunaan berbayar. Jika tidak, pemindaian akan dijeda.

Apakah saya mendapatkan periode pemindaian gratis atau kredit pemindaian gratis?

Manfaat yang Anda terima bergantung pada apakah akun Anda telah menyiapkan pemindaian berkelanjutan sebelum 1 Oktober 2026, pukul 12.53 waktu Pasifik:

• Jika ya, pemindaian berkelanjutan yang tercakup tetap gratis hingga 21 Oktober 2026. Periode gratis ini tidak mencakup pemindaian repositori atau pemindaian berkelanjutan yang disiapkan setelah 1 Oktober 2026 pukul 12.53 Waktu Pasifik.
• Jika tidak, akun yang memenuhi syarat menerima kredit pemindaian gratis senilai $500 sebagai pengganti periode pemindaian berkelanjutan gratis.

Bagaimana cara kerja kredit pemindaian gratis?

Pemindaian repositori dan pemindaian berkelanjutan menggunakan saldo gratis yang sama. Dalam sebuah ruang kerja, semua orang berbagi saldo tersebut. Kredit pemindaian gratis ini tidak kedaluwarsa.

Saat saldo gratis habis, biaya pemindaian selanjutnya ditagihkan sesuai paket penagihan akun atau ruang kerja Anda.

Apa yang terjadi saat periode pemindaian berkelanjutan gratis berakhir?

Pilih Tetap jalankan pemindaian dan aktifkan penggunaan berbayar untuk melanjutkan pemindaian ini setelah periode gratis berakhir. Biayanya kemudian ditagihkan dengan tarif token reguler sesuai paket penagihan akun atau ruang kerja Anda.

Jika Anda memilih untuk tidak melanjutkan atau tidak mengaktifkan penggunaan berbayar, pemindaian tersebut dijeda saat periode gratis berakhir. Pilih Aktifkan kembali pemindaian untuk mengaktifkan penggunaan berbayar setelahnya. Dalam ruang kerja, minta pemilik ruang kerja untuk menentukan pilihan ini jika Anda tidak memiliki izin.

Di mana saya dapat melihat penggunaan token dan biaya?

Buka pemindaian di Pemindaian untuk meninjau penggunaan token dan biayanya. Arahkan kursor ke jumlah token untuk melihat token input, input yang di-cache, dan output. Input yang di-cache sudah termasuk dalam jumlah input, bukan ditambahkan ke jumlah tersebut.

Penggunaan menampilkan biaya sebelum penerapan kredit pemindaian gratis atau pembebasan biaya, beserta jumlah yang ditanggung oleh kredit pemindaian gratis.

Pemindaian yang ditandai "Dibebaskan dari penagihan. Tidak dikenakan biaya." tidak dikenakan biaya, meskipun menampilkan penggunaan token dan biaya.

Pemindaian

Apakah proyek harus di-build agar dapat dipindai?

Codex Security dapat menganalisis kode sumber tanpa build yang berhasil. Validasi mungkin memerlukan dependensi atau build yang berfungsi untuk mereproduksi masalah. Konfigurasikan persyaratan tersebut di lingkungan cloud Codex.

Jika validasi tidak dapat dijalankan, periksa apa yang dapat dipastikan oleh temuan dari kode sumber dan apa yang masih bergantung pada perilaku runtime atau deployment.

Bahasa apa saja yang didukung?

Codex Security menganalisis kode sumber dalam berbagai bahasa. Hasilnya bergantung pada kemampuan model untuk menalar bahasa dan kerangka kerja tersebut, serta konteks repositori yang tersedia. Pemindaian yang berhasil tidak berarti cakupannya sama di semua bahasa atau komponen. Periksa laporan untuk mengetahui cakupan yang benar-benar ditinjau.

Apa perbedaan pemindaian repositori dan pemantauan commit?

Pemindaian Sekali meninjau repositori satu kali. Pemindaian Berkelanjutan memantau commit baru dan dapat meninjau riwayat commit yang dipilih. Aktifkan setelah pemindaian pertama menggunakan Pantau commit baru.

Bisakah saya menjeda pemantauan commit?

Buka Repositori, pilih repositori, lalu buka Pengaturan pemantauan. Atur pemantauan ke Dijeda dan pilih Simpan. Anda dapat mengaktifkannya kembali dari pengaturan yang sama.

Dapatkah saya mengedit model ancaman?

Ya. Perbarui model ancaman di Pengaturan pemantauan repositori yang dipantau saat arsitektur, deployment, atau asumsi keamanan berubah. Panduan model ancaman menjelaskan apa yang perlu disertakan. Perubahan berlaku untuk pemindaian berikutnya.

Temuan dan validasi

Apa yang dapat dipastikan melalui validasi?

Baca bukti yang dilampirkan pada temuan terkait. Analisis kode sumber dapat memastikan adanya jalur kode yang rentan. Bukti eksekusi dapat menunjukkan bahwa skrip reproduksi atau pengujian tertentu telah membuktikan masalah tersebut.

Status dan tingkat keparahan yang tercatat pada temuan membantu mengatur peninjauan. Gunakan bukti yang mendasari temuan dan prasyaratnya untuk menentukan apakah temuan tersebut berlaku pada sistem Anda dan apa yang perlu diperbaiki.

Apa yang terjadi jika validasi gagal?

Periksa upaya validasi dan semua log yang tersedia. Skrip reproduksi yang gagal bisa berarti masalah tersebut tidak berlaku, tetapi juga bisa berarti lingkungan atau pengujian tidak sesuai. Atasi kekurangan yang dinyatakan sebelum mengabaikan temuan atau menyatakan bahwa masalah tersebut berhasil direproduksi.

Bagaimana jika pemindaian tidak melaporkan temuan apa pun?

Pastikan pemindaian telah selesai dan meninjau repositori serta revisi yang dimaksud. Baca semua batasan atau pekerjaan yang belum selesai yang tercatat. Pemindaian tanpa temuan tetap dapat melewatkan kerentanan.

Perbaikan

Apakah Codex Security menerapkan patch secara otomatis?

Tindakannya bergantung pada temuan. Perbaiki dengan Codex pada temuan repositori memulai percakapan yang meminta Codex memverifikasi masalah, menerapkan perbaikan, dan menjalankan pengujian yang relevan. Tinjau perubahan dalam percakapan tersebut.

Untuk temuan dengan patch yang disarankan, tinjau diff sebelum memilih Buat draf pull request. Pembuatan draf tidak menggabungkan perbaikan.

Bagaimana cara mengetahui apakah patch telah memperbaiki masalah?

Tinjau bukti validasi patch, termasuk apakah masalah awal masih dapat direproduksi dan apakah perilaku yang semestinya tetap berfungsi. Jika validasi belum selesai, sertakan ketidakpastian tersebut pada temuan. Usulan patch, draf pull request, atau perubahan status saja tidak memverifikasi perbaikan.