Codex Security プラグイン クイックスタート

1. ChatGPT デスクトップアプリで Codex を開きます。

2. プラグイン を開いて Codex Security を検索するか、以下のボタンを使用します。

   Codex Security プラグインをインストール

3. プラグインが有効になっていることを確認し、サイドバーの セキュリティ を開きます。

1. ターミナルで、評価するリポジトリに移動して Codex を起動します。

   codex

2. /plugins を入力し、Codex Security を検索して、プラグインをインストール を選択します。
3. /new を入力して、リポジトリの新しいチャットを開始します。

1. スキャン設定を開く

   サイドバーで Security を選択し、Scans を開いて + Scan を選択します。

2. コードベースとスキャン範囲を選択する

   既存のリポジトリを選択するか、別のフォルダーを使用します。コードベース を選択し、 ディープスキャン はオフのままにして、リポジトリ全体または 1 つのフォルダーを選択します。ブランチとリビジョンが、スキャンする予定のコードを指していることを確認します。

3. セキュリティに関するコンテキストを追加する

   モデルと推論の強度を選択します。攻撃経路、セキュリティ上重要な領域、またはレビューの指針となるリポジトリの詳細を説明する必要がある場合にのみ、 追加コンテキスト を開きます。

   

4. スキャンを開始する

   スキャンを開始 を選択し、セキュリティワークベンチでスキャンの各段階を確認します。 アクティビティを表示 を選択すると、スキャンを実行する Codex タスクを確認できます。

5. 結果を確認する

   完了したスキャンを開き、検出事項、カバレッジ、利用可能なレポート成果物を確認します。検出事項 では複数のスキャンにわたる問題を確認でき、リポジトリ ではリポジトリのスキャン履歴を確認できます。

   

1. 標準スキャンを依頼する

   新しいチャットで次のプロンプトを送信します。

   Run a Codex Security scan on this repository.

2. スキャンの完了を待つ

   Codex は設定用のワークスペースを開かずに、ターミナルでスキャンを実行します。 Codex が完了を報告するまで、タスクの実行を継続してください。Codex が設定上の制限を特定した場合は、その制限と提案された変更の具体的な内容を確認してから、設定の更新を承認してください。

3. 結果を確認する

   ターミナルで概要を確認してから、生成された report.md を開いて結果の全体を確認します。