Dokumentasi ChatGPT
Bahasa Indonesia
Hubungi kami goolvyouyou@gmail.com

Panduan memulai cepat plugin Codex Security

Panduan memulai cepat plugin Codex Security

Instal plugin Codex Security, jalankan pemindaian hanya-baca pertama Anda, lalu tinjau hasilnya di Codex.

Instal plugin Codex Security, jalankan pemindaian standar pada repositori lokal, dan tinjau temuannya. Pemindaian tidak mengubah kode sumber Anda dan menyimpan laporan berisi bukti serta panduan remediasi.

Instal plugin

  1. Buka Codex di aplikasi desktop ChatGPT.

  2. Buka Plugin, cari Codex Security, atau gunakan tombol di bawah ini:

    Instal plugin Codex Security

  3. Pastikan plugin diaktifkan, lalu buka Keamanan di bilah sisi.

Jalankan pemindaian pertama Anda

Untuk memperoleh kualitas pemindaian terbaik, gunakan gpt-5.6-sol dengan upaya penalaran xhigh.

Pilih repositori dan konfigurasikan pemindaian keamanan baru sebelum memulainya.

  1. Buka penyiapan pemindaian

    Pilih Keamanan di bilah sisi, buka Pemindaian, lalu pilih + Pemindaian.

  2. Pilih basis kode dan area pemindaian

    Pilih repositori yang sudah ada atau gunakan folder lain. Pilih Basis kode, biarkan Pemindaian mendalam nonaktif, lalu pilih seluruh repositori atau satu folder. Pastikan cabang dan revisi mengidentifikasi kode yang ingin Anda pindai.

  3. Tambahkan konteks keamanan

    Pilih model dan tingkat penalaran. Buka Konteks tambahan hanya jika Anda perlu menjelaskan vektor serangan, area yang sensitif terhadap keamanan, atau detail repositori yang perlu menjadi panduan peninjauan.

    Aktifkan konteks tambahan untuk menjelaskan vektor serangan, area fokus, dan panduan keamanan yang relevan.

  4. Mulai pemindaian

    Pilih Mulai pemindaian dan ikuti tahapan pemindaian di ruang kerja Keamanan. Pilih Lihat aktivitas untuk memeriksa tugas Codex yang menjalankan pemindaian.

  5. Tinjau hasilnya

    Buka pemindaian yang telah selesai untuk memeriksa temuan, cakupan, dan artefak laporan yang tersedia. Gunakan Temuan untuk meninjau masalah di berbagai pemindaian atau Repositori untuk memeriksa riwayat pemindaian repositori.

    Tinjau hasil pemindaian, temuan, dan cakupan di ruang kerja Keamanan.

Tafsirkan hasil

Periksa target dan revisi terlebih dahulu. Lalu baca area mana yang telah ditinjau dan mana yang ditunda. Pemindaian yang telah selesai masih dapat memiliki kesenjangan cakupan. Peninjauan yang tidak melaporkan temuan belum tentu menyingkirkan semua kemungkinan kerentanan.

Buka temuan dan baca bukti kode sumber, prasyarat penyerang, validasi, dan ketidakpastian yang tersisa. Validasi dapat menggunakan analisis kode sumber tanpa menjalankan skrip reproduksi. Gunakan metode dan bukti yang tercatat untuk menentukan apakah masalah tersebut berlaku pada sistem Anda.

Yang dibuat oleh pemindaian

Di aplikasi desktop, pemindaian yang telah selesai tetap tersimpan di Pemindaian. Di Codex CLI, gunakan direktori pemindaian yang dilaporkan dalam percakapan. Buka report.md untuk melihat hasil yang mudah dibaca. Laporan kerentanan terperinci di findings/ dan usulan desain di hardening/ merupakan keluaran opsional yang dapat Anda minta.

Direktori tersebut juga berisi scan-manifest.json, findings.json, dan coverage.json untuk alat dan otomatisasi. Pertahankan seluruh isinya saat membagikan atau mengarsipkan hasil agar tautan dalam laporan tetap berfungsi.

Pilih alur kerja berikutnya

Untuk mode pemindaian dan alur kerja lainnya, kembali ke ringkasan Codex Security .