ChatGPT Belgeleri
Türkçe
İletişim goolvyouyou@gmail.com

Codex Security eklentisi hızlı başlangıç kılavuzu

Codex Security eklentisi hızlı başlangıç kılavuzu

Codex Security eklentisini yükleyin, ilk salt okunur taramanızı çalıştırın ve sonucu Codex'te inceleyin.

Codex Security eklentisini yükleyin, yerel bir depoda standart tarama çalıştırın ve bulgularını inceleyin. Tarama, kaynak kodunuzu değiştirmez ve kanıtlar ile düzeltme önerileri içeren bir rapor kaydeder.

Eklentiyi yükleyin

  1. ChatGPT masaüstü uygulamasında Codex'i açın.

  2. Plugins bölümünü açın, Codex Security araması yapın veya aşağıdaki düğmeyi kullanın:

    Codex Security eklentisini yükleyin

  3. Eklentinin etkin olduğunu doğrulayın, ardından kenar çubuğunda Security bölümünü açın.

İlk taramanızı çalıştırın

En iyi tarama kalitesi için gpt-5.6-sol modelini xhigh akıl yürütme düzeyiyle kullanın.

Yeni bir güvenlik taraması başlatmadan önce bir depo seçin ve taramayı yapılandırın.

  1. Tarama kurulumunu açın

    Kenar çubuğunda Güvenlik bölümünü seçin, Taramalar bölümünü açın ve + Tarama seçeneğini belirleyin.

  2. Kod tabanını ve tarama alanını seçin

    Mevcut bir depoyu seçin veya başka bir klasör kullanın. Codebase seçeneğini seçin, Deep scan seçeneğini kapalı bırakın ve deponun tamamını veya bir klasörü seçin. Dalın ve revizyonun, taramak istediğiniz kodu belirttiğini doğrulayın.

  3. Güvenlik bağlamı ekleyin

    Modeli ve akıl yürütme düzeyini seçin. Additional context bölümünü yalnızca incelemeye yön vermesi gereken bir saldırı vektörünü, güvenlik açısından hassas bir alanı veya depo ayrıntısını açıklamanız gerektiğinde açın.

    Saldırı vektörlerini, odak alanlarını ve ilgili güvenlik yönergelerini açıklamak için ek bağlamı etkinleştirin.

  4. Taramayı başlatın

    Start scan seçeneğini belirleyin ve Security çalışma alanında tarama aşamalarını takip edin. Taramayı gerçekleştiren Codex görevini incelemek için View activity seçeneğini belirleyin.

  5. Sonucu inceleyin

    Bulguları, kapsamı ve mevcut rapor dosyalarını incelemek için tamamlanan taramayı açın. Taramalardaki sorunları incelemek için Findings, bir deponun tarama geçmişini incelemek için Repositories bölümünü kullanın.

    Security çalışma alanında tarama sonuçlarını, bulguları ve kapsamı inceleyin.

Sonucu yorumlayın

Önce hedefi ve revizyonu kontrol edin. Ardından hangi alanların incelendiğini ve hangilerinin ertelendiğini okuyun. Tamamlanmış bir taramada bile kapsam eksiklikleri olabilir. Hiçbir bulgu bildirmeyen bir inceleme, her güvenlik açılığını mutlaka elemiş değildir.

Bir bulguyu açıp kaynak kanıtlarını, saldırgan için ön koşulları, doğrulama bilgilerini ve devam eden belirsizlikleri okuyun. Doğrulama, sorunu yeniden üreten bir örnek çalıştırılmadan kaynak analiziyle yapılabilir. Sorunun sisteminiz için geçerli olup olmadığına karar vermek için kaydedilen yöntemi ve kanıtları kullanın.

Taramanın oluşturduğu öğeler

Masaüstü uygulamasında tamamlanan taramalar Scans bölümünde kalır. Codex CLI'da, konuşmada belirtilen tarama dizinini kullanın. Okunabilir sonuç için report.md dosyasını açın. findings/ altındaki ayrıntılı güvenlik açığı raporları ve hardening/ altındaki tasarım önerileri, isteyebileceğiniz isteğe bağlı çıktılardır.

Dizin ayrıca araçlar ve otomasyon için scan-manifest.json, findings.json ve coverage.json dosyalarını içerir. Sonuçları paylaşırken veya arşivlerken rapordaki bağlantıların çalışmaya devam etmesi için dizinin bütünlüğünü koruyun.

Sonraki iş akışınızı seçin

Diğer tarama modları ve iş akışları için Codex Security genel bakış sayfasına dönün.