Codex Security 플러그인 빠른 시작

1. ChatGPT 데스크톱 앱에서 Codex를 엽니다.
2. Plugins를 열고 Codex Security를 검색하거나 Codex Security 플러그인 설치를 선택합니다.
3. 플러그인이 활성화되어 있는지 확인한 다음 사이드바에서 Security를 엽니다.

1. 터미널에서 평가하려는 리포지토리로 이동하여 Codex를 시작합니다.

codex

2. /plugins을 입력하고 Codex Security를 검색한 다음 Install plugin을 선택합니다.
3. /new을 입력하여 해당 리포지토리에 대한 새 채팅을 시작합니다.

1. 스캔 설정 열기

   사이드바에서 Security를 선택하고 Scans를 연 다음 + Scan을 선택합니다.

2. 코드베이스와 스캔 영역 선택

   기존 리포지토리를 선택하거나 다른 폴더를 사용합니다. Codebase를 선택하고 Deep scan은 끈 상태로 두고 전체 리포지토리 또는 하나의 폴더를 선택합니다. 브랜치와 리비전이 스캔하려던 코드를 가리키는지 확인합니다.

3. 관련 컨텍스트 추가

   모델과 추론 노력을 선택합니다. 검토의 방향을 정하는 데 필요한 특정 공격 벡터, 보안에 민감한 영역 또는 리포지토리 세부 정보를 설명해야 하는 경우에만 Additional context를 엽니다.

   

4. 스캔 시작

   Start scan을 선택하고 Security 워크벤치에서 스캔 단계를 확인합니다. 스캔을 수행하는 Codex 작업을 살펴보려면 View activity를 선택합니다.

5. 결과 검토

   완료된 스캔을 열어 발견 사항, 검사 범위 및 사용 가능한 보고서 아티팩트를 살펴봅니다. 여러 스캔의 문제를 검토하려면 Findings를 사용하고, 리포지토리의 스캔 기록을 살펴보려면 Repositories를 사용합니다.

   

1. 표준 스캔 요청하기

   새 채팅에서 다음 프롬프트를 보냅니다.

Run a Codex Security scan on this repository.

2. 스캔이 완료될 때까지 대기

   Codex는 설정 작업 공간을 열지 않고 터미널에서 스캔을 실행합니다. Codex가 완료되었다고 보고할 때까지 작업을 계속 실행하세요. Codex가 구성상의 제한을 식별하면 구성 업데이트를 승인하기 전에 해당 제한과 제안된 변경 사항을 정확히 검토하세요.

3. 결과 검토

   터미널에서 요약을 검토한 다음 생성된 report.md을 열어 전체 결과를 확인합니다.

완료된 스캔은 Scans에서 계속 사용할 수 있습니다. Security 워크벤치에서 발견 사항과 검사 범위를 검토하거나 Findings 및 Repositories에서 관련 발견 사항과 리포지토리 기록을 살펴보세요. 또한 스캔은 아래 파일을 생성합니다.

완료된 각 스캔은 터미널에 요약을 보고하고 아래 파일을 생성합니다.