開発ツール
Codex Securityプラグインを使い始める（Get started with the Codex Security plugin）
OpenAIは、Codex Securityでコードをスキャンするための導入手順を公開しました。
公開された手順
OpenAIのガイドは、Desktop CodexとCodex CLIの二つの利用方法を案内しています。
Desktop Codexでは、Codexをインストールしてサインインした後、Codex Securityプラグインを追加します。
インストール後に「Try in chat」を選ぶと、セキュリティスキャン用のプロンプトを含む新しいチャットが開きます。
利用者は確認したいコードを含むプロジェクトフォルダーを選びます。
準備されたスキャンプロンプトを送信すると、Codex Securityの調査が始まります。
CLIでは、フォルダーからコマンドを実行する方法が用意されています。
ガイドは、既存コードの脆弱性を確認する最初の手順に焦点を置いています。
関連するヘルプでは、コードベース固有の脅威モデルを作成し、潜在的な問題を調べると説明されています。
候補を列挙するだけでなく、到達可能性や攻撃経路を検証する設計です。
検証された問題については、根本原因を修正する最小限のパッチを提案します。
提案された修正は人が確認し、通常の開発フローで扱う前提です。
研究プレビューとして提供され、対象プランと利用条件はヘルプページに記載されています。
要点
- Desktop CodexとCLIの二つの導入経路を用意。
- 検出、検証、修正提案を一連の流れとして扱う。
- 修正は自動確定せず、人のレビューを前提とする。