変更履歴 | Codex Security | ChatGPT ドキュメント

この変更履歴では、Codex Security の変更内容と、各インストール元から利用できるプラグインのバージョンを確認できます。

ホスト型 Codex Security カタログの最新リリース： 0.1.17。

新しいリリースの機能を使用する前に、現在の Codex 環境でプラグインのバージョンを確認してください。保存済みスキャンを再度開いたり実行したりしても、インストール済みプラグインのバージョンは固定されません。

これらのバージョンは Codex Security プラグインに適用されます。Codex app、Codex CLI、 TypeScript SDK、プラグインアプリには、それぞれ異なるバージョン番号があります。

0.1.17（2026年8月5日）

スキャンの進行状況をリアルタイムで確認

現在のスキャンフェーズ、経過時間、稼働中のワーカー、レビュー済みファイル、トークン使用量を1つのライブ進行状況ビューで追跡できます。
スキャンが完了するまで待つことなく、ファイルの処理が終わるたびにリポジトリのレビュー進行状況が更新されます。

中断されたディープスキャンを再開

コーディネーターの再起動後も、完了済みのファイルレビューを繰り返すことなく、進行中のディープスキャンを続行できます。
アプリのアップデートやスキャンセッションの中断をまたいで、完了済みの検出結果、スキャンの所有権、保留中の作業を保持します。

より少ないオーバーヘッドでスキャンを開始・完了

廃止された埋め込みスキャンウィジェットを開くことなく、ネイティブワークフローから直接、標準、変更、ディープスキャンを開始できます。
完全な構造化結果を要求しない限り、すべての検出結果を再読み込みせずに、完了済みのスキャン概要を再利用できます。

0.1.16（2026年8月4日）

測定されたスキャン使用量を追跡

メインスキャンと委任先ワーカー全体の合計、入力、キャッシュ済み入力、出力のトークン使用量を確認できます。
欠落している使用量をゼロとして表示せず、完全、部分的、利用不可の測定結果を区別できます。

一貫した結果でより詳細なスキャンを実行

標準スキャンとディープスキャンで、同じ脅威モデリング、検出、検証、攻撃経路分析、レポート作成の各フェーズを使用します。
CLI または SDK から、ディープスキャンのワーカー、ワーカーごとの委任、飽和度、検出の上限を構成できます。
モデルが対応するワーカーランタイムでディープスキャンを実行し、既存のスキャン履歴を失わずに、古いスキャン状態を復元できます。
個別の脆弱性レポートや堅牢化の推奨事項を必要とせず、変更スキャンとディープスキャンの主要レポートを生成できます。

スキャンのガイダンスとリポジトリ対象を正確に維持

実行中のスキャンでセキュリティガイダンスを更新し、後続フェーズと委任されたディープスキャンワーカーへ引き継げます。
要求していないネットワークアクセスを許可することなく、リポジトリ URL、プルリクエストの参照、より長いセキュリティコンテキストを保持します。
実行中にリポジトリまたはスキャン対象が変更された場合はスキャンを失敗させ、自動処理が古い検出結果を受け入れないようにします。
管理対象のネットワーク環境で、Enterprise のプロキシと信頼済み証明書の設定を尊重します。

より明確な脆弱性レポートを作成

観察された動作と未検証の仮説を分けた、ソースに基づく脆弱性レポートを作成します。
現実的な概念実証の制約、影響を受けるバージョン、セキュリティ境界、実行可能な修正ガイダンスを含めます。

0.1.15（2026年7月30日）

プロジェクトの変更後もスキャンの精度を維持

スキャンのライフサイクルとモデルのメタデータを永続化し、再読み込み後もスキャン履歴と進行状況の一貫性を保ちます。
プロジェクトファイルが変更されても完了済みスキャンを保持し、SQLite のスキャンディレクトリを再利用しないようにします。

フィードバックを送信し、検出結果を復元

完了済みスキャンの検出結果に対して、誤検知のフィードバックを送信できます。
不正な形式の検出結果レコードがあっても完了済みスキャンを失敗させず、終了処理中に復元します。

より多様なリポジトリのレイアウトとパスに対応

候補パスをリテラルのまま保持し、事前確認中に ~ を CODEX_HOME 内で展開します。
Git 関連の対象検証エラーをクラッシュせずに処理し、スキャンのスナップショットでネストされた Git リポジトリに対応します。
スキャンの復元中も、Windows とサンドボックスのパス処理の一貫性を保ちます。

不要なスキャン作業を削減

標準スキャンの検出処理を、リポジトリと候補リストに適応させます。
ポリシー違反の再試行を停止し、従来のファンアウトプロンプトを削除します。

0.1.14（2026年7月28日）

スキャン履歴と繰り返し検出される問題を確認

上限付きの結果ページとより明確なステータス詳細を使って、リポジトリ、検出結果、スキャン履歴をフィルタリングできます。
保存済み設定でスキャンを再実行し、完了済みスキャンを比較して、新規、継続、解決済み、未再スキャンの検出結果を区別できます。
同じリポジトリの Worktree をグループ化し、ビュー間で安定したリポジトリ ID と検出結果 ID を使用します。

リポジトリのセキュリティポリシーを定義

$codex-security:define-security-policy を使用して、信頼境界、セキュリティ不変条件、報告対象の検出結果、重大度、除外、許容済みリスクに関する、スコープ指定された SECURITY.md のガイダンスを確認または更新できます。
サイズを制限し、リポジトリ外へ出るシンボリックリンクを拒否しながら、最も近いポリシーファイルを適用します。

追跡前に検出結果をレビュー

完了済みスキャンから最大25件の検出結果を選択し、Linear または GitHub Issues で追跡できます。
検出結果ワークスペースから直接 Issue を作成する代わりに、選択した検出結果を Codex に返してレビューと承認を行います。

より簡単なワークフローで標準スキャンを実行

標準のリポジトリスキャンとスコープ指定パスのスキャンで、決定論的な対象ファイルリスト1つと、コンパクトな候補台帳を使用します。
重複するスキャンフェーズを削減しながら、既存のマニフェスト、検出結果、カバレッジ、レポート、SARIF 出力を維持します。

0.1.13（2026年7月25日）

より多様な環境で検出結果をレビュー

影響を受けるコードがローカル、社内用、トレーニング用、または本番環境に未デプロイであっても、実際のセキュリティ上の検出結果を保持します。
検出結果を自動的に抑制する代わりに、デプロイと公開範囲のコンテキストを使用して、重大度と信頼度を調整します。

0.1.12（2026年7月23日）

より明確な進行状況でディープスキャンを実行

リポジトリ全体または選択したディレクトリにわたってワーカーを調整するディープスキャンを実行できます。
使用中のモデルと推論設定を、委任されたスキャン作業へ引き継ぎます。
スキャンの前と実行中に、事前確認の結果、スキャンの進行状況、利用可能なワーカー容量、フォールバックの動作を確認できます。

以前のスキャンを確認して再実行

セキュリティスキャン一覧から、現在および過去のスキャンを開けます。
保存済みスキャンを検出結果ワークスペースで再度開くか、再実行して結果を更新できます。
より明確な完了状態と、一貫性が向上した検出結果の詳細およびスキャン履歴を確認できます。

中断を減らしてスキャンを構成

現在のタスクから離れずに、ネイティブのセットアップフローからスキャンを開始できます。
Codex がフルスクリーンモードでも、スキャンのセットアップをサイドパネルに表示し続けます。
セットアップが不要な場合は閉じることができ、その設定は後続のスキャンにも保持されます。

検証済みの検出結果をレビューして修正

検証済みの重大度が低い検出結果を、完了済みの結果に保持します。
スキャン、レポート、エクスポートを通じて、一貫性が向上した検出結果の詳細を確認できます。
修正を再試行し、関連するスキャンコンテキストを後続の修正へ引き継げます。

既存のセキュリティワークフロー向けに結果をエクスポート

完了済みの検出結果を JSON、CSV、SARIF としてエクスポートできます。
コードスキャンやセキュリティツールとの統合に使用する SARIF 結果をローカルで生成できます。
エクスポート形式間で一貫した検出結果の詳細を保持します。

0.1.11（2026年7月10日）

詳細な検出結果レポートと堅牢化レポートを作成

報告対象となるスキャンの検出結果ごとに、ソースに基づく脆弱性レポートを1つ生成し、利用可能な場合は裏付けとなる概念実証ファイルを含めます。
検出結果一式、エンジニアリング上のトレードオフ、移行オプション、補足図を分析する、構造的な堅牢化ポートフォリオを確認できます。
report.md を、findings/ および hardening/ 配下にあるこれらの派生出力への入口として使用します。結果を共有またはアーカイブするときは、スキャンディレクトリ全体をまとめて保持してください。

レポート作成ワークフローを直接実行

$codex-security:vulnerability-writeup を使用すると、最初に Codex Security スキャンを実行しなくても、開示文書、粗い検出結果、PoC、ソースコードを洗練されたレポートに変換できます。
$codex-security:propose-security-hardening を使用すると、スキャン、検出結果、インシデント文書、評価文書、ソースコードから、証拠に基づく構造上またはアーキテクチャ上の選択肢を作成できます。

リポジトリのガイダンスとカバレッジを一貫して適用

ルートまたはネストされた SECURITY.md ファイルで、脅威モデルのコンテキスト、セキュリティ不変条件、報告対象となる検出結果の基準、除外、重大度のコンテキストを定義します。適用可能な最も近いファイルが優先されます。
明示的に保留した領域と証明上の不足を維持しながら、検証前のリポジトリレビューのカバレッジを改善します。
変更スキャンで削除済みソースファイルをレビューし、検証前のデフォルトのリポジトリレビュー範囲を拡大します。
ディープスキャンの開始前に、各フェーズのスキル、委任先ワーカー、ワーカー容量を確認します。

0.1.10（2026年6月23日）

Jira と Linear のチケット取り込みを改善

Linear のサブ Issue を取り込む前に確認し、結果で親子関係を保持します。
未接続、権限不足、アクセスできないチケット、一時的なコネクター障害を区別します。
要求されたチケットの内容を取得できない場合は、判定を作成せずに停止します。
確認済みキューまたは要レビューキューごとに、1 から始まる一意の正の整数の順位を割り当てます。

コード変更をより確実にレビュー

調査対象のコミットを実際の親コミットと比較し、差分の対象を検出結果ワークスペースに保持します。
別の変更をレビューする代わりに、パッチを利用できない状態を報告します。
より一貫したトリアージ結果と検出結果のコンテキストを確認できます。

0.1.9（2026年6月18日）

検出結果ワークスペースでスキャンをレビュー

検出結果、カバレッジ、重大度、信頼度、スキャン成果物を1か所にまとめた専用ワークスペースで、完了済みスキャンをレビューできます。
信頼度が高い順での並べ替えを含め、検出結果をフィルタリングおよび並べ替えでき、更新時もワークスペースの状態が保持されます。
検出結果を開き、ソースの証拠、検証の詳細、到達可能性、影響、修正ガイダンスを1か所で確認できます。

少ない設定でスキャンを実行

Git リポジトリ、個別のフォルダー、または Git 履歴のないコードベースに対して標準スキャンを実行できます。ディープスキャンでは特定のフォルダーも対象にできます。
実行中のスキャンを明示的にキャンセルし、セットアップを再確認されることなく中断されたスキャンを再開し、ディープスキャンを同時に開始する前に警告を受け取れます。
より明確なセットアップと進行状況、よりコンパクトな進行状況の概要、対処するまで表示され続けるエラーを利用できます。

移植可能で検証可能な結果をエクスポート

マニフェスト、構造化された検出結果、カバレッジデータ、同じ正規結果から生成された Markdown レポートを含む、一貫した完了済みスキャン形式を使用します。
分析、アーカイブ、他のセキュリティツールとの統合用に、検出結果を JSON、CSV、SARIF としてエクスポートできます。
Windows パスやスキャンのロックがファイルシステムへのアクセスに影響する場合を含め、スキャンをより確実に完了します。

既存の検出結果をトリアージして追跡

スキャナー、アドバイザリー、バグ報奨金レポート、 GitHub、Jira、Linear、Codex Security の結果に含まれる既存の検出結果を、現在のコードベースに照らしてトリアージできます。トリアージワークフローは、証拠に基づく判定と優先順位付きのアクションキューを返します。
検証済みの検出結果を選択して Linear、Jira、GitHub Issues で追跡するか、リポジトリがアドバイザリーの要件を満たす場合は非公開の下書き GitHub Security Advisory を作成できます。
書き込みを承認する前に、重複チェック、ソースのコンテキスト、公開範囲、提案内容の全文を確認できます。Codex は作成または更新後に結果を読み返して検証します。

0.1.7（2026年6月4日）

証拠に基づくセキュリティレビューを実行

許可されたリポジトリまたは選択したフォルダーをスキャンして、セキュリティ上の脆弱性を検出します。
より徹底したカバレッジが必要な場合は、リポジトリ全体で検出を繰り返し実行します。
プルリクエスト、コミット、ブランチ間の差分、ローカルパッチをレビューし、セキュリティ上のリグレッションを検出します。
スキャンレポートを生成する前に、各候補に対して脅威モデリング、検出結果の発見、検証、影響分析を行います。
受け入れた検出結果1件を、対象を絞ったパッチ、リグレッションテスト、元の問題の検証とともに修正します。