Câu hỏi thường gặp về Codex Security Cloud

Các câu trả lời này áp dụng cho Codex Security Cloud. Để cài đặt và quét lần đầu, hãy xem Thiết lập Cloud. Quét cục bộ có các hướng dẫn riêng cho plugin và CLI.

Thanh toán

Các lượt quét trên đám mây được tính phí như thế nào?

Các lượt quét kho mã và lượt quét liên tục được thiết lập sau ngày 1 tháng 10 năm 2026, lúc 12:53 trưa theo giờ Thái Bình Dương được tính phí dựa trên lượng token sử dụng theo đơn giá của gói, bằng điểm tín dụng hoặc USD tùy theo gói thanh toán của bạn. Đối với các tài khoản đủ điều kiện, điểm tín dụng quét miễn phí được áp dụng trước khi tính phí sử dụng.

Mức sử dụng này không nằm trong hạn mức sử dụng đi kèm gói của bạn.

Các lần quét liên tục được thiết lập trước thời điểm giới hạn đó sẽ miễn phí đến ngày 21 tháng 10 năm 2026. Sau đó, chúng được tính phí theo mức token thông thường trong gói thanh toán của tài khoản nếu bạn bật tính năng sử dụng có trả phí. Nếu không, chúng sẽ tạm dừng.

Tôi có được hưởng thời gian quét miễn phí hoặc điểm tín dụng quét miễn phí không?

Quyền lợi bạn nhận được phụ thuộc vào việc tài khoản của bạn đã thiết lập tính năng quét liên tục trước ngày 1 tháng 10 năm 2026, lúc 12:53 trưa theo giờ Thái Bình Dương hay chưa:

• Nếu có, các lần quét liên tục thuộc phạm vi áp dụng của bạn vẫn miễn phí đến ngày 21 tháng 10 năm 2026. Giai đoạn miễn phí này không áp dụng cho các lần quét kho lưu trữ hoặc tính năng quét liên tục được thiết lập sau 12:53 PM giờ Thái Bình Dương ngày 1 tháng 10 năm 2026.
• Nếu chưa, các tài khoản đủ điều kiện sẽ nhận được điểm tín dụng quét miễn phí trị giá $500 thay cho thời gian quét liên tục miễn phí.

Điểm tín dụng quét miễn phí hoạt động như thế nào?

Quét kho mã và quét liên tục sử dụng chung một số dư miễn phí. Trong một không gian làm việc, mọi người dùng chung số dư đó. Điểm tín dụng quét miễn phí này không hết hạn.

Khi số dư miễn phí cạn, các lượt quét tiếp theo được tính phí theo gói thanh toán của tài khoản hoặc không gian làm việc của bạn.

Điều gì xảy ra khi thời gian quét liên tục miễn phí kết thúc?

Chọn Tiếp tục chạy các lượt quét và bật tính năng sử dụng trả phí để tiếp tục các lượt quét này sau thời gian miễn phí. Khi đó, các lượt quét được tính phí theo đơn giá token thông thường trong gói thanh toán của tài khoản hoặc không gian làm việc của bạn.

Nếu bạn từ chối hoặc không bật tính năng sử dụng trả phí, các lượt quét đó sẽ tạm dừng khi thời gian miễn phí kết thúc. Chọn Bật lại các lượt quét để bật tính năng sử dụng trả phí sau đó. Trong không gian làm việc, hãy nhờ chủ sở hữu không gian làm việc thực hiện lựa chọn này nếu bạn không có quyền.

Tôi có thể xem lượng token sử dụng và phí ở đâu?

Mở một lượt quét trong Các lần quét để xem lượng token sử dụng và chi phí. Di chuột lên số lượng token để xem token đầu vào, đầu vào được lưu trong bộ nhớ đệm và đầu ra. Đầu vào được lưu trong bộ nhớ đệm đã được tính trong số lượng token đầu vào, không được cộng thêm vào số lượng đó.

Mục Mức sử dụng hiển thị chi phí trước khi áp dụng điểm tín dụng quét miễn phí hoặc các trường hợp miễn tính phí, cùng với mọi khoản được chi trả bằng điểm tín dụng quét miễn phí.

Các lượt quét được đánh dấu "Miễn tính phí. Không phát sinh phí." không bị tính phí, ngay cả khi có hiển thị lượng token sử dụng và chi phí.

Quét

Có cần build dự án để quét không?

Codex Security có thể phân tích mã nguồn mà không cần bản dựng thành công. Việc xác minh có thể cần các phần phụ thuộc hoặc bản dựng hoạt động để tái hiện vấn đề. Hãy cấu hình các yêu cầu đó trong môi trường đám mây Codex.

Nếu không thể chạy xác minh, hãy xem vấn đề được phát hiện chứng minh được điều gì từ mã nguồn và điều gì vẫn phụ thuộc vào hành vi khi chạy hoặc triển khai.

Những ngôn ngữ nào được hỗ trợ?

Codex Security phân tích mã nguồn ở nhiều ngôn ngữ. Kết quả phụ thuộc vào khả năng suy luận của mô hình về ngôn ngữ và framework, cũng như ngữ cảnh kho mã có sẵn. Quét thành công không có nghĩa là mức độ bao phủ đồng đều giữa các ngôn ngữ hoặc thành phần. Hãy kiểm tra báo cáo để biết phạm vi thực sự đã được rà soát.

Quét kho mã và giám sát commit khác nhau như thế nào?

Quét một lần rà soát kho mã một lần. Quét liên tục theo dõi các commit mới và có thể rà soát lịch sử commit được chọn. Bật tính năng này sau lần quét đầu tiên bằng Theo dõi commit mới.

Tôi có thể tạm dừng giám sát commit không?

Mở Kho mã, chọn kho mã rồi mở Cài đặt giám sát. Đặt trạng thái giám sát thành Tạm dừng và chọn Lưu. Bạn có thể bật lại từ cùng trang cài đặt đó.

Tôi có thể chỉnh sửa mô hình mối đe dọa không?

Có. Hãy cập nhật mô hình trong Cài đặt giám sát của kho mã đang được theo dõi khi kiến trúc, cách triển khai hoặc các giả định bảo mật thay đổi. Hướng dẫn về mô hình mối đe dọa giải thích những nội dung cần đưa vào. Các thay đổi áp dụng cho những lần quét sau.

Các vấn đề được phát hiện và việc xác minh

Việc xác thực chứng minh điều gì?

Hãy đọc bằng chứng đính kèm với phát hiện cụ thể. Phân tích mã nguồn có thể xác định một luồng thực thi có lỗ hổng. Bằng chứng thực thi có thể cho thấy một chương trình tái hiện hoặc kiểm thử cụ thể đã chứng minh vấn đề.

Trạng thái và mức độ nghiêm trọng được ghi nhận của một phát hiện giúp tổ chức việc rà soát. Sử dụng bằng chứng nền tảng và các điều kiện tiên quyết để quyết định liệu phát hiện đó có áp dụng cho hệ thống của bạn hay không và cần khắc phục điều gì.

Điều gì xảy ra nếu xác thực thất bại?

Kiểm tra lần xác thực đã thực hiện và mọi nhật ký hiện có. Chương trình tái hiện thất bại có thể có nghĩa là vấn đề không áp dụng, nhưng cũng có thể là môi trường hoặc kiểm thử không phù hợp. Giải quyết thiếu sót đã nêu trước khi bác bỏ phát hiện hoặc khẳng định rằng vấn đề đã được tái hiện.

Nếu lần quét không báo cáo phát hiện nào thì sao?

Xác nhận rằng lần quét đã hoàn tất và đã rà soát đúng kho lưu trữ cùng bản sửa đổi dự kiến. Đọc mọi giới hạn hoặc công việc chưa hoàn tất đã được ghi nhận. Một lần quét không báo cáo phát hiện nào vẫn có thể bỏ sót lỗ hổng.

Bản sửa lỗi

Codex Security có tự động áp dụng bản vá không?

Hành động tùy thuộc vào phát hiện. Khắc phục bằng Codex trên một phát hiện trong kho lưu trữ bắt đầu cuộc trò chuyện yêu cầu Codex xác minh vấn đề, triển khai bản sửa lỗi, và chạy các kiểm thử liên quan. Rà soát các thay đổi trong cuộc trò chuyện đó.

Với phát hiện có bản vá được đề xuất, hãy rà soát phần khác biệt trước khi chọn Tạo pull request nháp. Việc tạo bản nháp không hợp nhất bản sửa lỗi.

Làm sao biết bản vá đã khắc phục vấn đề?

Rà soát bằng chứng xác thực của bản vá, bao gồm việc vấn đề ban đầu còn tái hiện được hay không và các hành vi hợp lệ có còn hoạt động hay không. Nếu việc xác thực chưa hoàn tất, hãy ghi nhận sự chưa chắc chắn đó cùng với phát hiện. Chỉ riêng bản vá được đề xuất, pull request nháp hoặc thay đổi trạng thái không đủ để xác minh bản sửa lỗi.