Sử dụng không gian làm việc Codex Security
Bắt đầu các lượt quét bảo mật, xem xét phát hiện và kiểm tra lịch sử kho lưu trữ trong ứng dụng Codex cho máy tính.
Dùng giao diện làm việc Bảo mật để bắt đầu quét, rà soát các phát hiện đã lưu và kiểm tra lịch sử quét của kho lưu trữ. Mỗi lần quét chạy trong một tác vụ Codex mà bạn có thể mở để kiểm tra hoạt động.
Trong ứng dụng ChatGPT dành cho máy tính, mở menu thả xuống ChatGPT và chọn Codex. Cài đặt và bật plugin Codex Security, sau đó chọn Bảo mật trong thanh bên.
Bắt đầu một lượt quét
Để có chất lượng quét tốt nhất, hãy dùng gpt-5.6-sol
với mức độ suy luận xhigh.
- Mở Lần quét và chọn + Quét.
- Chọn kho lưu trữ hiện có hoặc chọn thư mục khác.
- Chọn Cơ sở mã để quét kho lưu trữ hoặc Thay đổi để rà soát một thay đổi được quản lý bằng Git.
- Đặt phạm vi. Với Cơ sở mã, chọn toàn bộ kho lưu trữ hoặc một thư mục. Bật Quét sâu để rà soát lặp lại cơ sở mã đã chọn. Với Thay đổi, chọn các thay đổi chưa commit, một commit hoặc một khoảng bản sửa đổi. Không thể quét sâu đối với các thay đổi.
- Chọn mô hình và mức độ suy luận. Dùng Ngữ cảnh bổ sung để cung cấp chi tiết về mô hình mối đe dọa hoặc việc triển khai.
- Chọn Bắt đầu quét.
Xem Chạy lượt quét bảo mật, Chạy lượt quét bảo mật chuyên sâu hoặc Rà soát các thay đổi mã để kiểm tra bảo mật để biết chi tiết về từng loại quét.
Theo dõi tiến trình quét
Trang quét hiển thị giai đoạn hiện tại và mọi thông tin tiến độ mà plugin báo cáo.
Chọn Xem hoạt động để mở tác vụ Codex đang chạy lượt quét. Bạn có thể rời không gian làm việc rồi quay lại Lượt quét mà không mất lượt quét đã lưu. Để dừng quá trình, hãy mở lượt quét và chọn Dừng quét.
Khi lượt quét hoàn tất, hãy mở kết quả để xem xét mục tiêu, phiên bản mã, các phát hiện, phạm vi đã kiểm tra và các tệp báo cáo hiện có.
Xem xét phát hiện trên nhiều lượt quét
Mở Phát hiện để kiểm tra các phát hiện đã lưu từ nhiều kho mã và lượt quét. Tìm kiếm hoặc lọc danh sách, rồi chọn một phát hiện để xem phần tóm tắt, bằng chứng từ mã nguồn, kết quả xác minh và tác động.
Dùng Tóm tắt để xem chi tiết phát hiện và Bản vá khi bạn muốn tạo, xem xét, áp dụng hoặc xác minh bản sửa lỗi. Xem Khắc phục và xác minh các phát hiện bảo mật để biết quy trình khắc phục.
Kiểm tra lịch sử kho lưu trữ
Mở Kho mã để duyệt các kho mã và thư mục hiện có. Chọn một kho mã để kiểm tra lịch sử quét, phiên bản mã được quét gần nhất và các phát hiện chưa giải quyết. Từ trang chi tiết kho mã, hãy mở một lượt quét trước đó hoặc xem các phát hiện liên quan đến kho mã đó.
Nếu kho mã chưa có lượt quét nào, hãy bắt đầu quét từ trang chi tiết hoặc chọn + Quét trong không gian làm việc.
Bắt đầu một lượt quét từ cuộc trò chuyện
Bạn cũng có thể yêu cầu Codex chạy plugin Codex Security đã cài đặt trong một cuộc trò chuyện thông thường. Các lượt quét sử dụng không gian làm việc chung của plugin sẽ xuất hiện trong Lượt quét, để bạn có thể quay lại xem tiến độ và kết quả từ không gian làm việc Security.
Để quét qua terminal và tự động hóa, hãy xem Hướng dẫn bắt đầu nhanh với Codex Security CLI .