安全控制決定 ChatGPT 與 Codex 開發者工具可以存取的資源,以及如何審查敏感操作。權限、沙箱、核准和網路存取共同建立信任邊界。Codex Security 用於發現並修復漏洞;網路安全指導則說明如何處理安全敏感工作。
權限
控制檔案系統、網路、命令、核准和審查行為。
Codex Security
發現、理解並修復漏洞。
- Codex Security 概述 評估程式碼,將經過審查的發現轉化為有針對性的修復。
- Codex Security 外掛 從 ChatGPT 桌面應用程式和 Codex CLI 執行安全工作流程。
- Codex Security CLI 執行本機安全掃描並自動執行程式碼儲存庫審查。
- Codex Security TypeScript SDK 將安全掃描和進度報告整合到開發者工具中。
- Codex Security Cloud 設定 安裝 Cloud 外掛、連線 GitHub 並啟動安全掃描。
- 安全審查 對 GitHub PR執行深入的安全審查。
- 威脅模型 審查並改進程式碼庫的威脅模型。
- Codex Security Cloud 常見問題 瞭解雲端掃描、發現、隱私和存取權限相關問題的解答。