Security 워크벤치 사용하기 | Codex Security

보안 작업 공간에서 스캔을 시작하고, 저장된 발견 사항을 검토하고, 저장소의 스캔 기록을 살펴보세요. 각 스캔은 Codex 작업으로 실행되며, 해당 작업을 열어 활동을 확인할 수 있습니다.

ChatGPT 데스크톱 앱에서 ChatGPT 드롭다운을 열고 Codex 를 선택하세요. Codex Security 플러그인을 설치하고 활성화한 다음, 사이드바에서 보안 을 선택하세요.

스캔 시작하기

최상의 스캔 품질을 얻으려면 gpt-5.6-sol을 xhigh 추론 수준으로 사용하세요.

스캔 을 열고 + 스캔 을 선택합니다.
기존 저장소를 선택하거나 다른 폴더를 선택합니다.
저장소를 스캔하려면 코드베이스 를, Git으로 관리되는 변경 사항을 검토하려면 변경 사항 을 선택합니다.
범위를 설정합니다. 코드베이스 의 경우 저장소 전체 또는 폴더를 선택합니다. 선택한 코드베이스를 반복해서 검토하려면 심층 스캔 을 켭니다. 변경 사항 의 경우 커밋되지 않은 변경 사항, 커밋 또는 리비전 범위를 선택합니다. 변경 사항에는 심층 스캔을 사용할 수 없습니다.
모델과 추론 수준을 선택합니다. 위협 모델이나 배포 세부 정보는 추가 컨텍스트 에 입력합니다.
스캔 시작 을 선택합니다.

스캔 페이지에는 현재 단계와 플러그인이 보고하는 진행 상황이 표시됩니다.

활동 보기 를 선택하면 스캔을 실행하는 Codex 작업이 열립니다. 워크벤치를 나갔다가 스캔 으로 돌아와도 저장된 스캔은 유지됩니다. 작업을 중지하려면 스캔을 열고 스캔 중지 를 선택하세요.

스캔이 완료되면 결과를 열어 대상, 리비전, 발견 사항, 검사 범위, 사용 가능한 보고서 산출물을 검토하세요.

발견 사항 을 열어 여러 저장소와 스캔에 저장된 발견 사항을 살펴보세요. 목록을 검색하거나 필터링한 다음, 발견 사항을 선택하여 요약, 소스 근거, 검증, 영향을 검토하세요.

발견 사항의 세부 정보는 요약 에서 확인하고, 수정안을 생성하거나 검토, 적용, 검증하려면 패치 를 사용하세요. 해결 워크플로는 보안 발견 사항 수정 및 검증을 참고하세요.

저장소 를 열어 사용 가능한 저장소와 폴더를 살펴보세요. 저장소를 선택하면 스캔 기록, 마지막으로 스캔한 리비전, 미해결 발견 사항을 확인할 수 있습니다. 저장소 세부 정보에서 이전 스캔을 열거나 해당 저장소와 관련된 발견 사항을 확인하세요.

저장소에 스캔이 없으면 저장소 세부 정보에서 스캔을 시작하거나 워크벤치에서 + 스캔 을 선택하세요.

일반 대화에서도 Codex에 설치된 Codex Security 플러그인을 실행하도록 요청할 수 있습니다. 공유 플러그인 워크벤치를 사용하는 스캔은 스캔 에 표시되므로, Security 워크벤치에서 해당 스캔의 진행 상황과 결과를 다시 확인할 수 있습니다.

터미널 기반 스캔과 자동화는 Codex Security CLI 빠른 시작을 참고하세요.