Codex Security 플러그인 빠른 시작

Codex Security 플러그인 빠른 시작

Codex Security 플러그인을 설치하고 첫 번째 읽기 전용 스캔을 실행한 후 Codex에서 결과를 검토합니다.

Codex Security 플러그인을 설치하고 로컬 저장소의 표준 스캔을 실행한 다음, 발견 사항을 검토하세요. 스캔은 소스를 변경하지 않으며 증거와 해결 지침이 포함된 보고서를 저장합니다.

플러그인 설치

  1. ChatGPT 데스크톱 앱에서 Codex를 엽니다.

  2. 플러그인 을 열고 Codex Security 를 검색하거나 아래 버튼을 사용합니다.

    Codex Security 플러그인 설치

  3. 플러그인이 활성화되어 있는지 확인한 다음 사이드바에서 보안 을 엽니다.

첫 번째 스캔 실행

최상의 스캔 품질을 얻으려면 xhigh 추론 강도로 gpt-5.6-sol을 사용하세요.

시작하기 전에 저장소를 선택하고 새 보안 스캔을 구성하세요.
  1. 스캔 설정 열기

    사이드바에서 Security 를 선택하고 Scans 를 연 다음 + Scan 을 선택합니다.

  2. 코드베이스와 스캔 영역 선택

    기존 저장소를 선택하거나 다른 폴더를 사용합니다. 코드베이스 를 선택하고, 심층 스캔 은 끈 상태로 둔 다음 저장소 전체 또는 폴더 하나를 선택합니다. 브랜치와 리비전이 스캔하려는 코드를 가리키는지 확인합니다.

  3. 보안 컨텍스트 추가

    모델과 추론 수준을 선택합니다. 검토 방향을 정하는 데 필요한 공격 벡터, 보안에 민감한 영역 또는 저장소 세부 정보를 설명해야 할 때만 추가 컨텍스트 를 엽니다.

    추가 컨텍스트를 켜서 공격 벡터, 중점 영역, 관련 보안 지침을 설명하세요.
  4. 스캔 시작

    스캔 시작 을 선택하고 보안 작업 공간에서 스캔 단계를 확인합니다. 활동 보기 를 선택하여 스캔을 수행하는 Codex 작업을 살펴봅니다.

  5. 결과 검토

    완료된 스캔을 열어 발견 사항, 검토 범위, 사용 가능한 보고서 산출물을 확인합니다. 발견 사항 에서 여러 스캔의 문제를 검토하거나 저장소 에서 저장소의 스캔 기록을 살펴봅니다.

    보안 작업 공간에서 스캔 결과, 발견 사항, 검토 범위를 확인하세요.

결과 해석

먼저 대상과 리비전을 확인하세요. 그런 다음 검토한 영역과 검토를 미룬 영역을 확인하세요. 완료된 스캔에도 검토 범위의 공백이 있을 수 있습니다. 발견 사항이 보고되지 않았다고 해서 모든 취약성이 배제된 것은 아닙니다.

발견 사항을 열어 소스 증거, 공격자의 사전 조건, 검증 내용, 남아 있는 불확실성을 확인하세요. 검증은 재현 코드를 실행하지 않고 소스 분석을 사용할 수도 있습니다. 기록된 방법과 증거를 바탕으로 해당 문제가 시스템에 적용되는지 판단하세요.

스캔에서 생성되는 항목

데스크톱 앱에서는 완료된 스캔이 스캔 에 남아 있습니다. Codex CLI에서는 대화에 표시된 스캔 디렉터리를 사용하세요. report.md를 열면 읽기 쉬운 형식의 결과를 확인할 수 있습니다. findings/ 아래의 상세 취약점 보고서와 hardening/ 아래의 설계 제안서는 요청할 수 있는 선택적 산출물입니다.

이 디렉터리에는 도구 및 자동화용 scan-manifest.json, findings.json, coverage.json도 포함됩니다. 결과를 공유하거나 보관할 때는 보고서의 링크가 계속 작동하도록 디렉터리의 내용을 함께 유지하세요.

다음 워크플로 선택

다른 스캔 모드와 워크플로는 Codex Security 개요로 돌아가서 확인하세요.