Codex Security Cloud hakkında sık sorulan sorular

Bu yanıtlar Codex Security Cloud için geçerlidir. Kurulum ve ilk tarama için Bulut kurulumu kılavuzunu kullanın. Yerel taramalar için ayrı eklenti ve CLI kılavuzları vardır.

Faturalandırma

Bulut taramaları nasıl faturalandırılır?

1 Ekim 2026 tarihinde Pasifik saatiyle 12:53'ten sonra yapılandırılan depo taramaları ve sürekli taramalar, token kullanımına göre planınızın tarifeleri üzerinden, faturalandırma planınıza bağlı olarak kredi veya USD cinsinden faturalandırılır. Uygun hesaplarda, ücretli kullanım faturalandırılmadan önce ücretsiz tarama kredileri kullanılır.

Bu kullanım, planınıza dahil olan kullanım kotasının kapsamında değildir.

Bu son tarihten önce ayarlanan sürekli taramalar 21 Ekim 2026'ya kadar ücretsizdir. Bu tarihten sonra ücretli kullanımı etkinleştirirseniz hesabınızın faturalandırma planı kapsamında standart token tarifeleriyle faturalandırılır. Aksi hâlde duraklatılır.

Ücretsiz tarama süresi veya ücretsiz tarama kredisi alabilir miyim?

Alacağınız haklar, hesabınızda 1 Ekim 2026 tarihinde Pasifik saatiyle 12:53'ten önce sürekli taramanın yapılandırılmış olup olmadığına bağlıdır:

• Ayarlanmışsa kapsam dâhilindeki sürekli taramalarınız 21 Ekim 2026'ya kadar ücretsiz kalır. Bu ücretsiz dönem, depo taramalarını veya 1 Ekim 2026 Pasifik Saati ile 12.53'ten sonra ayarlanan sürekli taramaları kapsamaz.
• Yapılandırılmamışsa uygun hesaplara ücretsiz sürekli tarama dönemi yerine $500 değerinde ücretsiz tarama kredisi verilir.

Ücretsiz tarama kredileri nasıl kullanılır?

Depo taramaları ve sürekli taramalar aynı ücretsiz bakiyeyi kullanır. Bir çalışma alanındaki herkes bu bakiyeyi paylaşır. Bu ücretsiz tarama kredilerinin son kullanma tarihi yoktur.

Ücretsiz bakiye tükendiğinde sonraki taramalar, hesabınızın veya çalışma alanınızın faturalandırma planına göre faturalandırılır.

Ücretsiz sürekli tarama dönemi sona erdiğinde ne olur?

Bu taramaları ücretsiz dönemden sonra sürdürmek için Taramaları çalışır durumda tut seçeneğini seçin ve ücretli kullanımı etkinleştirin. Ardından taramalar, hesabınızın veya çalışma alanınızın faturalandırma planı kapsamında standart token ücretleri üzerinden faturalandırılır.

Devam etmemeyi seçerseniz veya ücretli kullanımı etkinleştirmezseniz bu taramalar ücretsiz dönem sona erdiğinde duraklatılır. Daha sonra ücretli kullanımı etkinleştirmek için Taramaları yeniden etkinleştir seçeneğini seçin. Bir çalışma alanındaysanız ve gerekli izniniz yoksa bu seçimi yapması için çalışma alanı sahibinden yardım isteyin.

Token kullanımını ve ücretleri nerede görebilirim?

Token kullanımını ve maliyetini incelemek için Taramalar bölümünde bir tarama açın. Girdi, önbelleğe alınmış girdi ve çıktı tokenlarını görmek için token sayısının üzerine gelin. Önbelleğe alınmış girdi, girdi sayısına dahildir; bu sayıya ayrıca eklenmez.

Kullanım bilgileri, ücretsiz tarama kredileri veya faturalandırma muafiyetleri uygulanmadan önceki maliyetin yanı sıra ücretsiz tarama kredilerinin karşıladığı tutarı da gösterir.

"Faturalandırmadan muaf. Ücret alınmaz." olarak işaretlenen taramalar için, token kullanımı ve maliyet gösterilse bile ücret alınmaz.

Tarama

Tarama için projenin derlenmesi gerekir mi?

Codex Security, başarılı bir derleme olmadan da kaynak kodunu analiz edebilir. Doğrulama sırasında bir sorunu yeniden üretmek için bağımlılıklar veya çalışan bir derleme gerekebilir. Bu gereksinimleri Codex bulut ortamında yapılandırın.

Doğrulama çalıştırılamıyorsa bulgunun kaynak kodundan neleri ortaya koyduğunu ve nelerin hâlâ çalışma zamanı veya dağıtım davranışına bağlı olduğunu inceleyin.

Hangi diller destekleniyor?

Codex Security, farklı dillerdeki kaynak kodlarını analiz eder. Sonuçlar, modelin dil ve çerçeve hakkında akıl yürütme yeteneğine ve mevcut depo bağlamına bağlıdır. Başarılı bir tarama, tüm dillerde veya bileşenlerde eşit kapsam sağlandığı anlamına gelmez. Gerçekte incelenen kapsamı rapordan kontrol edin.

Depo taramaları ile commit izleme arasındaki fark nedir?

One-Time Scan, depoyu bir kez inceler. Continuous Scanning, yeni commit'leri izler ve seçilen commit geçmişini inceleyebilir. İlk taramadan sonra Yeni commit'leri izleme kılavuzunu kullanarak bu özelliği etkinleştirin.

Commit izlemeyi duraklatabilir miyim?

Repositories bölümünü açın, depoyu seçin ve Monitoring settings bölümünü açın. İzlemeyi Paused olarak ayarlayın ve Save seçeneğini seçin. Aynı ayarlardan izlemeyi yeniden etkinleştirebilirsiniz.

Tehdit modelini düzenleyebilir miyim?

Evet. Mimari, dağıtım veya güvenlik varsayımları değiştiğinde, izlenen deponun Monitoring settings bölümünde tehdit modelini güncelleyin. Tehdit modeli kılavuzu, neleri eklemeniz gerektiğini açıklar. Değişiklikler gelecekteki taramalara uygulanır.

Bulgular ve doğrulama

Doğrulama neyi ortaya koyar?

İlgili bulguya eklenen kanıtları okuyun. Kaynak kodu analizi, güvenlik açığı içeren bir kod yolunu ortaya koyabilir. Çalıştırma kanıtları, belirli bir yeniden üretim örneğinin veya testin sorunu gösterdiğini ortaya koyabilir.

Bir bulgunun kayıtlı durumu ve önem derecesi, incelemeyi düzenlemeye yardımcı olur. Bulgunun sisteminiz için geçerli olup olmadığına ve nelerin düzeltileceğine karar vermek için dayanak oluşturan kanıtları ve ön koşulları kullanın.

Doğrulama başarısız olursa ne olur?

Denenen doğrulamayı ve mevcut günlükleri inceleyin. Başarısız bir yeniden üretim örneği, sorunun geçerli olmadığı anlamına gelebilir; ancak ortamın veya testin uygun olmadığı anlamına da gelebilir. Bulguyu göz ardı etmeden veya sorunun yeniden üretildiğini ileri sürmeden önce belirtilen eksikliği giderin.

Tarama hiçbir bulgu bildirmezse ne olur?

Taramanın tamamlandığını ve hedeflenen depoyu ve revizyonu incelediğini doğrulayın. Kaydedilmiş sınırlamaları veya tamamlanmamış işleri okuyun. Hiçbir bulgu bildirmeyen bir tarama da güvenlik açıklarını gözden kaçırabilir.

Düzeltmeler

Codex Security yamaları otomatik olarak uygular mı?

Gerçekleştirilen işlem bulguya bağlıdır. Bir depo bulgusundaki Fix with Codex seçeneği, Codex'ten sorunu doğrulamasını, bir düzeltme uygulamasını ve ilgili testleri çalıştırmasını isteyen bir sohbet başlatır. Değişiklikleri bu sohbette inceleyin.

Yama önerilen bir bulgu için Create draft pull request seçeneğini seçmeden önce diff'i inceleyin. Taslak oluşturmak, düzeltmeyi birleştirmez.

Bir yamanın sorunu giderdiğini nasıl anlarım?

İlk sorunun hâlâ yeniden üretilip üretilemediği ve beklenen işlevlerin hâlâ çalışıp çalışmadığı da dahil olmak üzere yamanın doğrulama kanıtlarını inceleyin. Doğrulama tamamlanmadıysa bu belirsizliği bulguyla birlikte kaydedin. Önerilen bir yama, taslak çekme isteği veya durum değişikliği tek başına bir düzeltmeyi doğrulamaz.