Utilizar o ambiente de trabalho do Codex Security
Inicie análises de segurança, reveja as conclusões e inspecione o histórico do repositório na aplicação Codex para computador.
Utilize a área de trabalho de Segurança para iniciar análises, rever constatações guardadas e inspecionar o histórico de análises de um repositório. Cada análise é executada numa tarefa do Codex que pode abrir para inspecionar a respetiva atividade.
Na aplicação ChatGPT para ambiente de trabalho, abra o menu pendente do ChatGPT e selecione Codex. Instale e ative o plugin Codex Security e, em seguida, selecione Segurança na barra lateral.
Iniciar uma análise
Para obter a melhor qualidade de análise, utilize gpt-5.6-sol
com o esforço de raciocínio xhigh.
- Abra Análises e selecione + Análise.
- Selecione um repositório existente ou escolha outra pasta.
- Escolha Base de código para analisar um repositório ou Alterações para rever uma alteração gerida pelo Git.
- Defina o âmbito. Para Base de código, escolha todo o repositório ou uma pasta. Ative Análise aprofundada para rever repetidamente a base de código selecionada. Para Alterações, escolha alterações não confirmadas, um commit ou um intervalo de revisões. As análises aprofundadas não estão disponíveis para alterações.
- Escolha um modelo e o esforço de raciocínio. Utilize Contexto adicional para detalhes do modelo de ameaças ou da implementação em produção.
- Selecione Iniciar análise.
Consulte Executar uma análise de segurança, Executar uma análise de segurança aprofundada ou Rever alterações de código para avaliar a segurança para obter detalhes sobre cada tipo de análise.
Acompanhar o progresso da análise
A página da análise mostra a fase atual e o progresso comunicado pelo plugin.
Selecione Ver atividade para abrir a tarefa do Codex que executa a análise. Pode sair do ambiente de trabalho e voltar a Análises sem perder uma análise guardada. Para parar o trabalho, abra a análise e selecione Parar análise.
Quando a análise terminar, abra os resultados para rever o alvo, a revisão, as constatações, a cobertura e os artefactos de relatório disponíveis.
Rever conclusões de várias análises
Abra Constatações para examinar as constatações guardadas de vários repositórios e análises. Pesquise ou filtre a lista e, em seguida, selecione uma constatação para rever o resumo, as provas no código-fonte, a validação e o impacto.
Use Resumo para ver os detalhes da constatação e Patch quando pretender gerar, rever, aplicar ou verificar uma correção. Consulte Corrigir e verificar constatações de segurança para conhecer o fluxo de trabalho de remediação.
Inspecionar o histórico do repositório
Abra Repositórios para explorar os repositórios e as pastas disponíveis. Selecione um repositório para examinar o histórico de análises, a última revisão analisada e as constatações em aberto. Nos detalhes do repositório, abra uma análise anterior ou veja as constatações associadas a esse repositório.
Se um repositório não tiver análises, inicie uma análise a partir dos respetivos detalhes ou selecione + Análise no ambiente de trabalho.
Iniciar uma análise a partir de uma conversa
Também pode pedir ao Codex que execute o plugin Codex Security instalado numa conversa normal. As análises que utilizam o ambiente de trabalho partilhado do plugin aparecem em Análises, para que possa voltar a consultar o progresso e os resultados no ambiente de trabalho de Segurança.
Para análises e automação através do terminal, consulte o guia de início rápido da CLI do Codex Security .