セキュリティ
ChatGPT と Codex の開発者ツールがアクセスできる対象を制御し、作業がどのように分離されるかを理解して、セキュリティ上の注意が必要なタスクに保護策を適用します。
権限について見る
セキュリティ制御では、ChatGPT と Codex の開発者ツールがアクセスできる対象と、慎重な扱いが必要な操作をレビューする方法を定義します。権限、サンドボックス化、承認、ネットワークアクセスによって信頼境界を確立します。Codex Security は脆弱性の発見と修正を支援し、サイバーセーフティのガイダンスではセキュリティ上の注意が必要な作業の取り扱いについて説明します。
権限
ファイルシステム、ネットワーク、コマンド、承認、レビューの動作を制御します。
Codex Security
脆弱性を発見し、理解して、修正します。
- Codex Security の概要 コードを評価し、レビュー済みの検出結果に基づいて、対象を絞った修正を行います。
- Codex Security プラグイン ChatGPT デスクトップアプリと Codex CLI からセキュリティワークフローを実行します。
- Codex Security CLI ローカルでセキュリティスキャンを実行し、リポジトリのレビューを自動化します。
- Codex Security TypeScript SDK セキュリティスキャンと進捗レポートを開発者ツールに組み込みます。
- Codex Security Cloud のセットアップ Cloud プラグインをインストールし、GitHub に接続して、セキュリティスキャンを開始します。
- Security Review GitHub のプルリクエストに対して詳細なセキュリティレビューを実行します。
- 脅威モデル コードベースの脅威モデルをレビューし、改善します。
- Codex Security Cloud のよくある質問 クラウドスキャン、検出結果、プライバシー、アクセスに関する疑問への回答を確認できます。