Codex Security çalışma alanını kullanma
Codex masaüstü uygulamasında güvenlik taramaları başlatın, bulguları inceleyin ve depo geçmişini denetleyin.
Taramaları başlatmak, kaydedilmiş bulguları incelemek ve bir deponun tarama geçmişini görüntülemek için Security çalışma alanını kullanın. Her tarama, etkinliğini incelemek üzere açabileceğiniz bir Codex görevinde çalışır.
ChatGPT masaüstü uygulamasında ChatGPT açılır menüsünü açın ve Codex seçeneğini belirleyin. Codex Security eklentisini yükleyip etkinleştirin, ardından kenar çubuğunda Security seçeneğini belirleyin.
Tarama başlatın
En iyi tarama kalitesi için gpt-5.6-sol modelini
xhigh akıl yürütme düzeyiyle kullanın.
- Scans bölümünü açın ve + Scan seçeneğini belirleyin.
- Mevcut bir depoyu seçin veya başka bir klasör belirleyin.
- Bir depoyu taramak için Codebase, Git ile izlenen bir değişikliği incelemek için Changes seçeneğini belirleyin.
- Kapsamı ayarlayın. Codebase için deponun tamamını veya bir klasörü seçin. Seçilen kod tabanının tekrarlı incelemesi için Deep scan seçeneğini etkinleştirin. Changes için commit edilmemiş değişiklikleri, bir commit'i veya bir revizyon aralığını seçin. Değişiklikler için derin tarama kullanılamaz.
- Bir model ve akıl yürütme düzeyi seçin. Tehdit modeli veya dağıtım ayrıntıları için Additional context bölümünü kullanın.
- Start scan seçeneğini belirleyin.
Her tarama türünün ayrıntıları için Güvenlik taraması çalıştırma, Derin güvenlik taraması çalıştırma veya Kod değişikliklerini güvenlik açısından inceleme sayfalarına bakın.
Taramanın ilerlemesini izleyin
Tarama sayfası, mevcut aşamayı ve eklentinin bildirdiği ilerlemeyi gösterir.
Taramayı çalıştıran Codex görevini açmak için View activity seçeneğini belirleyin. Kaydedilmiş bir taramayı kaybetmeden çalışma alanından ayrılıp Scans bölümüne dönebilirsiniz. Çalışmayı durdurmak için taramayı açın ve Stop scan seçeneğini belirleyin.
Tarama tamamlandığında hedefi, revizyonu, bulguları, kapsamı ve mevcut rapor dosyalarını incelemek için sonuçlarını açın.
Taramalardaki bulguları inceleyin
Depolar ve taramalar genelinde kaydedilmiş bulguları incelemek için Findings bölümünü açın. Listede arama yapın veya listeyi filtreleyin, ardından özetini, kaynak kanıtlarını, doğrulama bilgilerini ve etkisini incelemek için bir bulgu seçin.
Bulgu ayrıntıları için Summary, bir düzeltme oluşturmak, incelemek, uygulamak veya doğrulamak için Patch bölümünü kullanın. Düzeltme iş akışı için Güvenlik bulgularını düzeltme ve doğrulama sayfasına bakın.
Depo geçmişini inceleyin
Mevcut depolara ve klasörlere göz atmak için Repositories bölümünü açın. Tarama geçmişini, en son taranan revizyonunu ve açık bulgularını incelemek için bir depo seçin. Depo ayrıntılarından önceki bir taramayı açın veya o depoyla ilişkili bulguları görüntüleyin.
Bir deponun hiç taraması yoksa ayrıntılarından bir tarama başlatın veya çalışma alanında + Scan seçeneğini belirleyin.
Bir sohbetten tarama başlatın
Codex'ten normal bir konuşmada yüklü Codex Security eklentisini çalıştırmasını da isteyebilirsiniz. Paylaşılan eklenti çalışma alanını kullanan taramalar Scans bölümünde görünür; böylece Security çalışma alanından bu taramaların ilerlemesine ve sonuçlarına yeniden erişebilirsiniz.
Terminal tabanlı taramalar ve otomasyon için Codex Security CLI hızlı başlangıç kılavuzuna bakın.