Работа с панелью Codex Security
Запускайте проверки безопасности, изучайте обнаруженные проблемы и просматривайте историю репозитория в настольном приложении Codex.
Используйте рабочую панель безопасности, чтобы запускать сканирования, просматривать сохранённые находки и изучать историю сканирований репозитория. Каждое сканирование выполняется в задаче Codex, которую можно открыть, чтобы изучить её активность.
В настольном приложении ChatGPT откройте раскрывающееся меню ChatGPT и выберите Codex. Установите и включите плагин Codex Security, затем выберите Безопасность на боковой панели.
Запуск проверки
Для наилучшего качества сканирования используйте gpt-5.6-sol
с уровнем рассуждений xhigh.
- Откройте Сканирования и выберите + Сканирование.
- Выберите существующий репозиторий или другую папку.
- Выберите Кодовая база, чтобы сканировать репозиторий, или Изменения, чтобы проверить изменение в Git.
- Задайте область сканирования. Для Кодовой базы выберите весь репозиторий или папку. Включите Глубокое сканирование для повторной проверки выбранной кодовой базы. Для Изменений выберите незакоммиченные изменения, коммит или диапазон ревизий. Глубокое сканирование недоступно для изменений.
- Выберите модель и уровень рассуждений. Используйте Дополнительный контекст для сведений о модели угроз или развёртывании.
- Выберите Начать сканирование.
Подробнее о каждом типе сканирования см. в разделах Запуск сканирования безопасности, Запуск глубокого сканирования безопасности и Проверка изменений кода на уязвимости, где описаны особенности каждого типа.
Отслеживание хода проверки
На странице сканирования отображаются текущий этап и сведения о ходе выполнения, которые сообщает плагин.
Нажмите Просмотреть активность, чтобы открыть задачу Codex, выполняющую сканирование. Вы можете покинуть рабочую панель и вернуться в раздел Сканирования, не потеряв сохранённое сканирование. Чтобы остановить работу, откройте сканирование и нажмите Остановить сканирование.
Когда сканирование завершится, откройте его результаты, чтобы изучить объект проверки, ревизию, найденные проблемы, охват и доступные артефакты отчёта.
Просмотр проблем из разных проверок
Откройте раздел Найденные проблемы, чтобы изучить сохранённые проблемы из разных репозиториев и сканирований. Воспользуйтесь поиском или фильтрами, затем выберите проблему, чтобы просмотреть её описание, подтверждения в исходном коде, результаты проверки и последствия.
Используйте вкладку Сводка, чтобы узнать подробности о проблеме, и Патч, чтобы создать, просмотреть, применить или проверить исправление. Процесс устранения описан в разделе Исправление и проверка проблем безопасности.
Просмотр истории репозитория
Откройте раздел Репозитории, чтобы просмотреть доступные репозитории и папки. Выберите репозиторий, чтобы изучить историю его сканирований, последнюю проверенную ревизию и нерешённые проблемы. На странице сведений о репозитории откройте предыдущее сканирование или просмотрите проблемы, связанные с этим репозиторием.
Если репозиторий ещё не сканировался, запустите сканирование на странице сведений о нём или нажмите + Сканирование на рабочей панели.
Запуск проверки из беседы
Вы также можете попросить Codex запустить установленный плагин Codex Security в обычном чате. Сканирования, использующие общую рабочую панель плагина, отображаются в разделе Сканирования, поэтому вы можете вернуться к их ходу выполнения и результатам на рабочей панели Security.
О сканировании из терминала и автоматизации см. краткое руководство по Codex Security CLI для начала работы.