安全控制決定 ChatGPT 與 Codex 開發者工具可以存取的資源,以及如何審查敏感操作。權限、沙箱、審批和網路存取共同建立信任邊界。Codex Security 用於發現並修復漏洞;網路安全指導則說明如何處理安全敏感工作。
權限
控制檔案系統、網路、命令、審批和審查行為。
Codex Security
發現、理解並修復漏洞。
- Codex Security 概覽 評估程式碼,並把經過審查的發現轉換成針對性修復。
- Codex Security plugin 從 ChatGPT 桌面 App 和 Codex CLI 執行安全工作流程。
- Codex Security CLI 執行本機安全掃描,並自動執行儲存庫審查。
- Codex Security TypeScript SDK 將安全掃描和進度報告整合到開發者工具中。
- Codex Security 雲端設定 連線儲存庫並設定雲端安全掃描。
- Security Review 對 GitHub pull request 開展深入安全審查。
- 威脅模型 審查並改進程式碼庫的威脅模型。
- Codex Security 雲端 FAQ 瞭解雲端掃描、發現、隱私和存取方面的常見問題。