Documentação do ChatGPT
Português
Contacto goolvyouyou@gmail.com

Início rápido do plugin Codex Security

Início rápido do plugin Codex Security

Instale o plugin Codex Security, execute a sua primeira análise só de leitura e reveja o resultado no Codex.

Instale o plugin Codex Security, execute uma análise padrão de um repositório local e reveja as respetivas constatações. A análise mantém o código-fonte inalterado e guarda um relatório com evidências e orientações de remediação.

Instalar o plugin

  1. Abra o Codex na aplicação ChatGPT para ambiente de trabalho.

  2. Abra Plugins, procure Codex Security ou utilize o botão abaixo:

    Instalar o plugin Codex Security

  3. Confirme que o plugin está ativado e, em seguida, abra Segurança na barra lateral.

Executar a primeira análise

Para obter a melhor qualidade de análise, utilize gpt-5.6-sol com o nível de esforço de raciocínio xhigh.

Escolha um repositório e configure uma nova análise de segurança antes de a iniciar.

  1. Abrir a configuração da análise

    Selecione Segurança na barra lateral, abra Análises e selecione + Análise.

  2. Escolher a base de código e a área da análise

    Selecione um repositório existente ou utilize outra pasta. Escolha Base de código, mantenha Análise aprofundada desativada e selecione todo o repositório ou uma pasta. Confirme que o ramo e a revisão identificam o código que pretendia analisar.

  3. Adicione contexto de segurança

    Escolha o modelo e o esforço de raciocínio. Abra Contexto adicional apenas quando precisar de descrever um vetor de ataque, uma área sensível do ponto de vista da segurança ou um detalhe do repositório que deva orientar a revisão.

    Ative o contexto adicional para descrever vetores de ataque, áreas de foco e orientações de segurança relevantes.

  4. Iniciar a análise

    Selecione Iniciar análise e acompanhe as fases da análise na área de trabalho de Segurança. Selecione Ver atividade para inspecionar a tarefa do Codex que executa a análise.

  5. Rever o resultado

    Abra a análise concluída para inspecionar as constatações, a cobertura e os artefactos de relatório disponíveis. Utilize Constatações para rever problemas de várias análises ou Repositórios para inspecionar o histórico de análises de um repositório.

    Reveja os resultados da análise, as constatações e a cobertura na área de trabalho de Segurança.

Interprete o resultado

Verifique primeiro o alvo e a revisão. Em seguida, leia que áreas foram revistas e quais foram adiadas. Uma análise concluída pode, ainda assim, ter lacunas de cobertura. Uma revisão que não comunique constatações não excluiu necessariamente todas as vulnerabilidades.

Abra uma constatação e leia as evidências do código-fonte, os pré-requisitos para o atacante, a validação e a incerteza restante. A validação pode utilizar a análise do código-fonte sem executar um procedimento de reprodução. Utilize o método e as evidências registados para decidir se o problema se aplica ao seu sistema.

O que a análise cria

Na aplicação de ambiente de trabalho, as análises concluídas permanecem em Análises. No Codex CLI, utilize o diretório da análise indicado na conversa. Abra report.md para consultar o resultado em formato legível. Os relatórios detalhados de vulnerabilidades em findings/ e as propostas de conceção em hardening/ são resultados opcionais que pode solicitar.

O diretório também contém scan-manifest.json, findings.json e coverage.json para ferramentas e automação. Mantenha o conteúdo junto ao partilhar ou arquivar resultados, para que as ligações do relatório continuem a funcionar.

Escolher o próximo fluxo de trabalho

Para outros modos de análise e fluxos de trabalho, regresse à visão geral do Codex Security .