Menggunakan workbench Codex Security
Mulai pemindaian keamanan, tinjau temuan, dan periksa riwayat repositori di aplikasi desktop Codex.
Gunakan ruang kerja Keamanan untuk memulai pemindaian, meninjau temuan tersimpan, dan memeriksa riwayat pemindaian repositori. Setiap pemindaian berjalan dalam tugas Codex yang dapat Anda buka untuk memeriksa aktivitasnya.
Di aplikasi desktop ChatGPT, buka menu tarik turun ChatGPT dan pilih Codex. Instal dan aktifkan plugin Codex Security, lalu pilih Keamanan di bilah sisi.
Mulai pemindaian
Untuk kualitas pemindaian terbaik, gunakan gpt-5.6-sol
dengan tingkat penalaran xhigh.
- Buka Pemindaian dan pilih + Pindai.
- Pilih repositori yang sudah ada atau pilih folder lain.
- Pilih Basis kode untuk memindai repositori atau Perubahan untuk meninjau perubahan yang dikelola Git.
- Tetapkan cakupan. Untuk Basis kode, pilih seluruh repositori atau satu folder. Aktifkan Pemindaian mendalam untuk meninjau basis kode yang dipilih secara berulang. Untuk Perubahan, pilih perubahan yang belum di-commit, satu commit, atau rentang revisi. Pemindaian mendalam tidak tersedia untuk perubahan.
- Pilih model dan tingkat penalaran. Gunakan Konteks tambahan untuk detail model ancaman atau penerapan.
- Pilih Mulai pemindaian.
Lihat Jalankan pemindaian keamanan, Jalankan pemindaian keamanan mendalam, atau Tinjau perubahan kode untuk keamanan untuk perincian setiap jenis pemindaian.
Pantau kemajuan pemindaian
Halaman pemindaian menampilkan tahap saat ini dan kemajuan yang dilaporkan plugin.
Pilih Lihat aktivitas untuk membuka tugas Codex yang menjalankan pemindaian. Anda dapat meninggalkan ruang kerja dan kembali ke Pemindaian tanpa kehilangan pemindaian yang tersimpan. Untuk menghentikan pekerjaan, buka pemindaian lalu pilih Hentikan pemindaian.
Setelah pemindaian selesai, buka hasilnya untuk meninjau target, revisi, temuan, cakupan, dan artefak laporan yang tersedia.
Tinjau temuan dari berbagai pemindaian
Buka Temuan untuk memeriksa temuan yang tersimpan di berbagai repositori dan pemindaian. Cari atau filter daftar, lalu pilih temuan untuk meninjau ringkasan, bukti dari sumber, validasi, dan dampaknya.
Gunakan Ringkasan untuk melihat perincian temuan dan Patch saat Anda ingin membuat, meninjau, menerapkan, atau memverifikasi perbaikan. Lihat Perbaiki dan verifikasi temuan keamanan untuk alur kerja remediasi.
Periksa riwayat repositori
Buka Repositori untuk menelusuri repositori dan folder yang tersedia. Pilih repositori untuk memeriksa riwayat pemindaian, revisi terakhir yang dipindai, dan temuan yang belum diselesaikan. Dari perincian repositori, buka pemindaian sebelumnya atau lihat temuan yang terkait dengan repositori tersebut.
Jika repositori belum memiliki pemindaian, mulai pemindaian dari perinciannya atau pilih + Pemindaian di ruang kerja.
Mulai pemindaian dari percakapan
Anda juga dapat meminta Codex untuk menjalankan plugin Codex Security yang terpasang melalui percakapan biasa. Pemindaian yang menggunakan ruang kerja plugin bersama muncul di Pemindaian, sehingga Anda dapat kembali melihat kemajuan dan hasilnya dari ruang kerja Security.
Untuk pemindaian berbasis terminal dan otomatisasi, lihat panduan mulai cepat Codex Security CLI .