Registro de cambios del complemento de Codex Security

Notas de la versión más reciente: 0.1.32.

Comprueba la versión del complemento en tu entorno actual de Codex antes de usar una función de una versión más reciente.

Las entradas del registro de cambios corresponden a la versión del complemento, que puede diferir de la del paquete. Si usas la CLI o el SDK, puedes ejecutar npx @openai/codex-security info --json para consultar a la vez la versión del paquete y la del complemento que incluye.

Para conocer los cambios en la CLI y el SDK, consulta las versiones del paquete de Codex Security.

0.1.32

Completar los análisis profundos con mayor fiabilidad

• El complemento conserva el identificador del análisis y las instrucciones para completarlo junto con los resultados agregados, de modo que Codex pueda finalizar el análisis y generar report.md.
• Cuando los procesos de trabajo producen muchos resultados, el complemento los lee en páginas más pequeñas para evitar errores por el tamaño de la respuesta al agregarlos.
• Si un proceso de trabajo presenta un error recuperable, incluidos los errores de análisis sintáctico, el complemento reintenta la operación antes de detener el análisis.

Consulta Ejecutar un análisis de seguridad profundo para saber cómo configurar el análisis, consultar los resultados y recuperarlos.

0.1.30 (24 de septiembre de 2026)

• Esta versión actualiza el número de versión del complemento. Su comportamiento es el mismo que el de 0.1.25.

0.1.25 (23 de septiembre de 2026)

Conservar los artefactos del análisis junto con los resultados guardados

• Guarda con el análisis las evidencias que quieras conservar y los documentos complementarios. Deja en el almacenamiento temporal los resultados de compilación y pruebas que puedas descartar.
• Guarda los artefactos mediante el complemento mientras se ejecuta el análisis para que sigan disponibles junto con los resultados finales y los puntos de recuperación.

Seguir el progreso y los resultados del análisis

• Consulta el progreso del análisis estándar a medida que comienza cada fase: modelado de amenazas, descubrimiento, validación, análisis de rutas de ataque y generación de informes.

Revisar más archivos con menos interrupciones

• Incluye los archivos modificados de flujos de trabajo de GitHub Actions en los análisis de cambios. La revisión del repositorio reconoce los archivos .cjs, .cts, .mts y .tf.
• Continúa el análisis sin recibir una advertencia de acceso cuando la comprobación de Daybreak no esté disponible o no sea concluyente. Si un resultado reciente indica que no tienes acceso, se sigue mostrando la advertencia de inscripción.
• Usa OPENAI_API_KEY para los procesos de trabajo de análisis profundo que no tengan una cuenta de Codex cuando el proveedor seleccionado requiera autenticación de OpenAI.

0.1.24 (9 de septiembre de 2026)

Comprobar el acceso a Daybreak desde el complemento

• Comprueba el acceso a Daybreak antes de iniciar un análisis en las sesiones de escritorio y de la CLI en las que hayas iniciado sesión con ChatGPT, sin conectar la app independiente Codex Security Access.
• El complemento muestra un enlace de inscripción si no tienes acceso o una advertencia si no puede verificarlo. Las sesiones que usan únicamente una clave de API no pueden verificar el acceso de la cuenta.
• Continúa el análisis después del aviso, incluso si el acceso no está disponible o la comprobación falla. El aviso no concede acceso ni determina si se ejecuta el análisis.

Verificar correcciones de seguridad cuando se solicite

• El complemento ejecuta $codex-security:verify-fix solo cuando solicitas explícitamente verificar una corrección de seguridad.
• Las solicitudes habituales de implementar correcciones, revisar código y ejecutar pruebas siguen sus flujos de trabajo existentes, sin cambiar automáticamente al formato de resultados de la verificación.

0.1.23 (8 de septiembre de 2026)

Evaluar el riesgo de un parche propuesto

• Usa $codex-security:assess-patch-risk para revisar un cambio propuesto a partir de revisiones exactas y evidencias del código fuente.
• Evalúa el impacto, la probabilidad y la dificultad de recuperación por separado de la protección contra regresiones. Identifica qué evidencias faltan y cómo afecta esto a la recomendación.
• Recibe una recomendación orientativa para fusionar el cambio, modificarlo o dejar el código como está. La evaluación no fusiona código ni reemplaza las reglas de aprobación del repositorio.

Recuperar resultados conservados de análisis fallidos

• Si lo solicitas, puedes recuperar los hallazgos válidos guardados de un análisis fallido que selecciones, sin repetir el análisis.
• Explora los análisis y hallazgos guardados sin recuperar automáticamente todos los análisis fallidos. La recuperación conserva el estado fallido y no está disponible para análisis en curso, completados o cancelados.
• Conserva los hallazgos por separado cuando los procesos de trabajo reutilicen identificadores de candidatos. Durante la recuperación también se mantienen las evidencias válidas y los detalles de la causa raíz.

Aclarar la configuración y los informes del análisis

• Consulta cada comprobación previa de los análisis estándar y de cambios, junto con los detalles de los bloqueos o las advertencias.
• Mantén el análisis disponible para reanudarlo mientras decides cómo resolver un problema de configuración. Los cambios persistentes de configuración en sesiones interactivas siguen requiriendo tu aprobación.
• Consulta en los informes de análisis profundos qué rutas configuraste para incluir y cuáles para excluir.
• Aplica las actualizaciones de contexto solo al análisis seleccionado, sin reemplazar los valores predeterminados guardados del espacio de trabajo.

Mejorar el inicio y la clasificación de hallazgos de GitHub

• El servidor de herramientas del complemento dispone de hasta dos minutos para iniciarse. Los procesos de trabajo de análisis profundo reciben la autenticación mediante clave de API de OpenAI.
• Al importar hallazgos para clasificarlos, el complemento respeta el conector de GitHub que hayas seleccionado explícitamente y te consulta antes de cambiar de conexión o de cuenta.

0.1.22 (25 de agosto de 2026)

Verificar correcciones de seguridad existentes

• Usa $codex-security:verify-fix para comprobar si un parche existente resuelve un hallazgo de seguridad reportado, sin modificar los archivos del repositorio ni los sistemas de seguimiento de incidencias.
• Recibe el resultado fixed, still_vulnerable o inconclusive para cada hallazgo, junto con las evidencias que lo respaldan y los límites de la validación.
• Incorpora al flujo de corrección de hallazgos una investigación antes de aplicar el parche y una revisión después de aplicarlo.

Conservar los hallazgos cuando se detenga el análisis

• Guarda los hallazgos y los candidatos pendientes a medida que avanzan los procesos de trabajo del análisis profundo.
• Conserva los hallazgos aceptados de los procesos de trabajo aunque la consolidación posterior de resultados los omita o falle.
• Conserva los resultados válidos de análisis fallidos, cancelados o interrumpidos, junto con el estado que indica cómo terminó cada análisis y su cobertura incompleta.
• Pasa el prompt del análisis a los procesos de trabajo del análisis profundo y conserva las reglas compatibles de la sesión principal que deniegan el acceso al sistema de archivos.

Mejorar la compatibilidad con Windows y los sistemas de archivos

• Identifica rutas equivalentes de Windows en el historial de análisis y carga la configuración del sistema Windows desde la ubicación prevista.
• Bloquea las rutas de artefactos del análisis que Windows podría interpretar de forma ambigua.
• Guarda los resultados del análisis en sistemas de archivos que no admitan enlaces duros.
• Lee de forma uniforme las marcas de tiempo UTC de los análisis en Python 3.10.

0.1.21 (21 de agosto de 2026)

Instalar e iniciar el complemento con mayor fiabilidad

• Instala el complemento sin necesidad de la app opcional Codex Security Access. La comprobación de acceso que se realiza en el servidor sigue siendo orientativa.
• Usa el entorno de ejecución de Node.js incluido con Codex para iniciar el complemento, incluso en instalaciones de Windows donde no sea posible ejecutar directamente los archivos ejecutables del paquete.
• Lee los metadatos de Git como UTF-8 en Windows.

Conservar los detalles de los hallazgos y mejorar las exportaciones SARIF

• Mantén la coherencia de los detalles de validación, las evidencias de las rutas de ataque y los detalles de la causa raíz en los hallazgos guardados, los informes y el entorno de trabajo de seguridad.
• Exporta nombres de reglas legibles, indicaciones para corregir los problemas, etiquetas CWE y niveles de gravedad para el análisis de código de GitHub. Se conservan los identificadores de los hallazgos, sus huellas digitales y sus ubicaciones en el código fuente.

0.1.20 (17 de agosto de 2026)

Ejecutar análisis profundos como auditorías completas e independientes

• Cada proceso de trabajo del análisis profundo ejecuta la misma auditoría de principio a fin que los análisis estándar, con modelado de amenazas, validación, análisis de rutas de ataque e informes de cobertura.
• Combina los informes completados por los procesos de trabajo en un solo análisis que conserva los límites de tiempo configurados, la cobertura parcial y las opciones de recuperación tras un reinicio y de cancelación.
• De forma predeterminada, se ejecutan cuatro procesos de trabajo en paralelo. El análisis se detiene después de cuatro análisis consecutivos completados sin hallazgos nuevos, con un límite de 40 ejecuciones de procesos de trabajo por análisis profundo. La configuración existente workers = "auto" ahora usa cuatro procesos de trabajo. Consulta Configurar la ejecución del análisis profundo.
• Reanuda los procesos de trabajo que terminaron de revisar el código fuente pero perdieron su borrador final, sin repetir toda la auditoría.

Comprobar Trusted Access for Cyber antes de los análisis alojados

• En los hosts de Codex que ofrecen la app Codex Security Access, comprueba el estado de Trusted Access antes de iniciar un análisis estándar, de cambios o profundo.
• Si existe la posibilidad de que los resultados protegidos del análisis no estén disponibles, verás una advertencia destacada. Si no tienes acceso, la advertencia incluye un enlace de inscripción.
• Continúa el análisis aunque la comprobación no pueda verificar el estado de Trusted Access o no tengas acceso. El aviso no determina si se ejecuta el análisis.
• En la versión 0.1.20, los paquetes públicos de la CLI y del SDK no realizan esta comprobación orientativa.

Ejecutar análisis profundos en más entornos

• Inicia procesos de trabajo de análisis profundo desde instalaciones de la CLI y del SDK distribuidas como paquetes, incluso en instalaciones de Windows sin un ejecutable codex global.
• Si usas la CLI o el SDK de forma independiente, mantén la configuración del análisis profundo separada de la de otros análisis en curso.
• Conserva la configuración de aprobación no interactiva en los procesos de trabajo anidados del análisis profundo.

Conservar los resultados del análisis ante más tipos de fallas

• Conserva más análisis guardados y resultados de procesos de trabajo completados al recuperarlos tras un reinicio, desde un archivo o tras un traspaso.
• Recupera hallazgos válidos a partir de datos de análisis antiguos o incompletos.
• Completa los análisis aunque los informes de cobertura independientes se superpongan.
• Contabiliza correctamente la entrada en caché en los totales de uso de tokens, tanto para las respuestas actuales del proveedor como para las anteriores.

0.1.19 (13 de agosto de 2026)

Establecer un límite de tiempo para los análisis profundos

• Configura [deep_scan].max_time_hours con una duración positiva de hasta 96 horas. Puedes usar fracciones de hora.
• Cuando venza el plazo, conserva los resultados de descubrimiento completados y continúa con la validación y la generación de informes.
• Marca el informe como parcial si ninguna revisión del código fuente termina antes del plazo.

Mejorar la fiabilidad del análisis

• Conserva el trabajo de descubrimiento completado si se detiene un proceso de trabajo o si el proceso de reducción reintenta una operación.
• Lee archivos de código fuente más grandes y genera informes sin los límites de tamaño fijos anteriores.
• Lee los cambios registrados en la revisión seleccionada y conserva en Windows las rutas relativas al repositorio.
• Pasa las credenciales de OpenRouter y Fireworks a los procesos de trabajo de análisis profundo.

0.1.18 (7 de agosto de 2026)

Usar Amazon Bedrock para los análisis de seguridad

• Ejecuta análisis con tokens de portador de Amazon Bedrock y perfiles de AWS, configuración regional, identidad web o credenciales de contenedor.
• Mantén disponible la autenticación de AWS para los procesos de trabajo a los que se delega el análisis profundo.

Ejecutar análisis estándar con menos coordinación

• Usa un flujo de trabajo más sencillo para los análisis estándar de repositorios y de rutas específicas.
• Conserva las indicaciones de los archivos SECURITY.md anidados, el alcance exacto del análisis, las actualizaciones de progreso y los informes finales.

Iniciar y completar análisis con mayor fiabilidad

• Los análisis iniciados mediante un prompt disponen de hasta cinco minutos para inicializar repositorios grandes. Antes, el tiempo de espera se agotaba después de 30 segundos.
• Completa análisis estándar y profundos aunque el host limite la longitud de los nombres de las herramientas.

Mantener la opción de corregir hallazgos tras cambios en el sistema de archivos

• Corrige hallazgos de análisis completados aunque el identificador del dispositivo cambie al volver a montar el sistema de archivos.
• Para aplicar una corrección, se siguen requiriendo la copia de trabajo original y la revisión de Git original.

0.1.17 (5 de agosto de 2026)

Seguir el progreso del análisis en tiempo real

• Consulta la fase actual del análisis, el tiempo transcurrido, los procesos de trabajo activos, los archivos revisados y el uso de tokens en una sola vista de progreso en tiempo real.
• Consulta el avance de la revisión del repositorio a medida que termina la revisión de cada archivo, sin esperar a que se complete el análisis.

Reanudar análisis profundos interrumpidos

• Continúa un análisis profundo en curso después de que se reinicie su coordinador, sin repetir las revisiones de archivos ya completadas.
• Conserva los resultados de descubrimiento completados, la titularidad del análisis y el trabajo pendiente si se actualiza la app o se interrumpe la sesión de análisis.

Iniciar y completar análisis con menos pasos

• Inicia análisis estándar, de cambios y profundos directamente en los flujos de trabajo nativos, sin abrir el widget integrado de análisis que se retiró.
• Reutiliza los resúmenes de análisis completados sin volver a cargar cada hallazgo, salvo que solicites los resultados estructurados completos.

0.1.16 (4 de agosto de 2026)

Consultar el uso de tokens medido durante el análisis

• Revisa el uso total de tokens y el desglose por entrada, entrada en caché y salida, tanto del análisis principal como de los procesos de trabajo a los que delega tareas.
• Distingue entre mediciones completas, parciales y no disponibles. Si falta una medición de uso, ya no se muestra como cero.

Ejecutar análisis más profundos con resultados coherentes

• Usa las mismas fases de modelado de amenazas, descubrimiento, validación, análisis de rutas de ataque y generación de informes en los análisis estándar y profundos.
• Configura desde la CLI o el SDK los procesos de trabajo del análisis profundo, la delegación por proceso, la saturación y los límites de descubrimiento.
• Ejecuta análisis profundos con el entorno de ejecución de procesos de trabajo compatible con el modelo y recupera el estado de análisis anteriores sin perder el historial existente.
• Genera el informe principal de los análisis de cambios y profundos sin necesidad de redactar por separado informes de vulnerabilidades ni recomendaciones para reforzar la seguridad.

Mantener actualizadas las indicaciones del análisis y los objetivos del repositorio

• Actualiza las indicaciones de seguridad durante un análisis activo y aplícalas en las fases posteriores y en los procesos de trabajo a los que se delega el análisis profundo.
• Conserva las URL de los repositorios, las referencias a pull requests y contextos de seguridad más extensos sin permitir accesos a la red que no hayas solicitado.
• Si cambia el repositorio o el objetivo durante la ejecución, el análisis falla para evitar que la automatización acepte hallazgos desactualizados.
• Respeta la configuración del proxy empresarial y de los certificados de confianza en entornos de red administrados.

Redactar informes de vulnerabilidades más claros

• Genera informes de vulnerabilidades respaldados por el código fuente que distingan el comportamiento observado de las hipótesis sin verificar.
• Incluye los límites reales de la prueba de concepto, las versiones afectadas, los límites de seguridad y las medidas concretas para corregir el problema.

0.1.15 (30 de julio de 2026)

Conservar los resultados del análisis cuando cambie el repositorio

• Mantén los hallazgos y los informes completados vinculados a la revisión original o a la instantánea del árbol de trabajo, incluso si los archivos o la revisión del repositorio cambian durante el análisis.
• Si cambia el código seleccionado o el objetivo deja de estar disponible, verás una advertencia al finalizar y se conservarán los resultados del análisis.
• Archiva el análisis existente antes de reutilizar su directorio de salida para otro análisis.

Aplicar decisiones revisadas sobre los hallazgos

• Registra el motivo cuando cierres un hallazgo como falso positivo.
• Conserva las decisiones revisadas sobre falsos positivos para análisis posteriores del mismo objetivo, sin aplicarlas a otra copia de trabajo ni a un objetivo distinto.
• Suprime un hallazgo recurrente solo si el motivo anterior sigue siendo válido para el código y los controles de seguridad actuales.

Recuperar hallazgos válidos sin exagerar la cobertura

• Conserva los hallazgos válidos aunque otro hallazgo, informe o artefacto de refuerzo de seguridad tenga un formato incorrecto. Una advertencia indica qué datos se omitieron.
• Elimina los hallazgos duplicados y conserva el más sólido según la gravedad, el nivel de confianza y las evidencias que lo respaldan.
• Marca la cobertura como parcial cuando Codex no pueda verificar los hallazgos, los comprobantes de revisión o las áreas que requieran seguimiento.
• Incluye en las exportaciones SARIF las advertencias sobre cobertura incompleta y revisiones pospuestas.

Mantener visibles la configuración y el progreso del análisis

• Guarda el modelo y el esfuerzo de razonamiento seleccionados junto con los análisis estándar y profundos para mantener la coherencia del historial y del progreso al volver a cargarlos.
• Consulta cuántas revisiones independientes del análisis profundo están activas, cuántas se completaron y cuándo comienza la consolidación de resultados.
• Adapta la fase de descubrimiento del análisis estándar a la capacidad disponible de los procesos de trabajo. Se mantiene una sola lista de archivos dentro del alcance y se revisan los candidatos en una sola pasada.

Admitir más estructuras de repositorios y sistemas de archivos

• Incluye los repositorios Git anidados al capturar una instantánea del árbol de trabajo.
• Conserva las rutas literales de los archivos incluidos en el análisis y admite rutas de Windows que no distinguen entre mayúsculas y minúsculas.
• Si el valor configurado de CODEX_HOME comienza con ~, expande la ruta durante las comprobaciones previas al análisis.

0.1.14 (28 de julio de 2026)

Revisar el historial de análisis y los hallazgos recurrentes

• Filtra los repositorios, los hallazgos y el historial de análisis. Los resultados se presentan en páginas de tamaño limitado y con detalles más claros sobre su estado.
• Vuelve a ejecutar un análisis con la configuración guardada y compara análisis completados para distinguir los hallazgos nuevos, los que persisten, los que se resolvieron y los que no se volvieron a analizar.
• Agrupa los worktrees del mismo repositorio y usa identificadores estables para los repositorios y los hallazgos en todas las vistas.

Definir la política de seguridad del repositorio

• Usa $codex-security:define-security-policy para revisar o actualizar las indicaciones del archivo SECURITY.md que corresponda al alcance del análisis. Estas indicaciones abarcan los límites de confianza, las invariantes de seguridad, los hallazgos que deben reportarse, la gravedad, las exclusiones y el riesgo aceptado.
• Aplica el archivo de políticas más cercano, limita su tamaño y rechaza los enlaces simbólicos que apunten fuera del repositorio.

Revisar los hallazgos antes de darles seguimiento

• Selecciona hasta 25 hallazgos de un análisis completado para darles seguimiento en Linear o en Issues de GitHub.
• Devuelve los hallazgos seleccionados a Codex para su revisión y aprobación, sin crear incidencias directamente desde el espacio de trabajo de hallazgos.

Ejecutar análisis estándar con un flujo de trabajo más sencillo

• Usa una única lista determinista de archivos incluidos en el alcance y un registro compacto de candidatos para los análisis estándar de repositorios y de rutas específicas.
• Conserva el archivo de manifiesto, los hallazgos, los datos de cobertura, el informe y los resultados SARIF existentes, con menos etapas repetidas en el análisis.

0.1.13 (25 de julio de 2026)

Revisar hallazgos en más entornos

• Conserva los hallazgos de seguridad reales aunque el código afectado sea local, sea de uso interno, se use para entrenamiento o no esté desplegado en producción.
• Usa el contexto de despliegue y exposición para ajustar la gravedad y el nivel de confianza, sin suprimir automáticamente el hallazgo.

0.1.12 (23 de julio de 2026)

Ejecutar análisis más profundos con mayor visibilidad del progreso

• Ejecuta análisis profundos que coordinan procesos de trabajo en todo un repositorio o en un directorio seleccionado.
• Aplica tu configuración de modelo y razonamiento a las tareas de análisis delegadas.
• Antes y durante el análisis, consulta los resultados de las comprobaciones previas, el progreso, la capacidad disponible de los procesos de trabajo y el comportamiento previsto si se necesita una alternativa.

Revisar y volver a ejecutar análisis anteriores

• Abre los análisis actuales y anteriores desde la lista de análisis de seguridad.
• Vuelve a abrir un análisis guardado en el espacio de trabajo de hallazgos o ejecútalo de nuevo para actualizar los resultados.
• Consulta estados de finalización más claros, con detalles de los hallazgos y un historial de análisis más coherentes.

Configurar análisis con menos interrupciones

• Inicia análisis desde el flujo de configuración nativo sin salir de tu tarea actual.
• Mantén la configuración del análisis en el panel lateral, incluso cuando Codex esté en modo de pantalla completa.
• Cierra la configuración cuando no la necesites y conserva esa preferencia para análisis posteriores.

Revisar y corregir hallazgos validados

• Conserva los hallazgos validados de baja gravedad en los resultados finales.
• Consulta detalles coherentes sobre los hallazgos en los análisis, los informes y las exportaciones.
• Reintenta la corrección e incorpora el contexto pertinente del análisis a las correcciones posteriores.

Exportar resultados para los flujos de trabajo de seguridad existentes

• Exporta los hallazgos completados en formato JSON, CSV o SARIF.
• Genera resultados SARIF de forma local para integrarlos con herramientas de análisis de código y de seguridad.
• Conserva los mismos detalles de los hallazgos en todos los formatos de exportación.

0.1.11 (10 de julio de 2026)

Generar informes detallados de hallazgos y refuerzo de seguridad

• Genera un informe de vulnerabilidad respaldado por el código fuente para cada hallazgo del análisis que deba reportarse. Incluye los archivos de prueba de concepto cuando estén disponibles.
• Revisa un conjunto de propuestas de refuerzo estructural que incluye un análisis de todos los hallazgos, las ventajas y desventajas técnicas, las opciones de migración y diagramas de apoyo.
• Usa report.md como punto de entrada a los resultados derivados que se encuentran en findings/ y hardening/. Conserva el directorio de análisis completo al compartir o archivar los resultados.

Ejecutar directamente los flujos de generación de informes

• Usa $codex-security:vulnerability-writeup para convertir documentos de divulgación de vulnerabilidades, hallazgos preliminares, pruebas de concepto y código fuente en informes listos para presentar, sin tener que ejecutar primero un análisis de Codex Security.
• Usa $codex-security:propose-security-hardening para elaborar opciones estructurales o arquitectónicas respaldadas por evidencias de análisis, hallazgos, documentos de incidentes o evaluaciones, y código fuente.

Aplicar de manera uniforme las indicaciones del repositorio y los criterios de cobertura

• Define el contexto del modelo de amenazas, las invariantes de seguridad, los criterios para reportar hallazgos, las exclusiones y el contexto para evaluar la gravedad en archivos SECURITY.md ubicados en la raíz o en directorios anidados. Tiene prioridad el archivo aplicable más cercano.
• Mejora la cobertura de la revisión del repositorio antes de la validación y conserva el registro de las superficies cuya revisión se pospuso explícitamente y de los aspectos para los que faltan pruebas.
• Revisa los archivos de código fuente eliminados en los análisis de cambios y amplía la cobertura predeterminada de la revisión del repositorio antes de la validación.
• Antes de iniciar un análisis profundo, comprueba las habilidades de cada fase, los procesos de trabajo a los que se delegan tareas y la capacidad disponible de esos procesos.

0.1.10 (23 de junio de 2026)

Mejorar la importación de tickets de Jira y Linear

• El complemento te consulta antes de importar subincidencias de Linear y conserva en los resultados la relación de cada una con su incidencia principal.
• Distingue entre conexiones faltantes, permisos insuficientes, tickets inaccesibles y fallas temporales del conector.
• Si el contenido del ticket solicitado no está disponible, el proceso se detiene sin emitir un dictamen.
• En cada cola de elementos confirmados o pendientes de revisión, el complemento asigna posiciones a partir de 1 mediante enteros positivos que no se repiten dentro de esa cola.

Revisar cambios de código con mayor fiabilidad

• Compara el commit inspeccionado con su verdadero commit padre y conserva el objetivo de la comparación en el espacio de trabajo de hallazgos.
• Si el estado del parche no está disponible, el complemento lo indica sin revisar un cambio distinto.
• Consulta resultados de clasificación y detalles de contexto más coherentes para los hallazgos.

0.1.9 (18 de junio de 2026)

Revisar análisis en el espacio de trabajo de hallazgos

• Revisa los análisis completados en un espacio de trabajo dedicado que reúne los hallazgos, la cobertura, la gravedad, el nivel de confianza y los artefactos del análisis.
• Filtra y ordena los hallazgos, por ejemplo, de mayor a menor nivel de confianza. El estado del espacio de trabajo se conserva al actualizar la vista.
• Abre un hallazgo para revisar en un solo lugar las evidencias del código fuente, los detalles de validación, la posibilidad de alcanzar el código afectado, el impacto y las indicaciones para corregirlo.

Ejecutar análisis con menos configuración

• Ejecuta análisis estándar en repositorios Git, carpetas individuales o bases de código sin historial de Git. Los análisis profundos también pueden centrarse en una carpeta específica.
• Cancela un análisis activo, reanuda uno interrumpido sin que se te vuelva a pedir que lo configures y recibe una advertencia antes de iniciar análisis profundos simultáneos.
• Sigue los estados de configuración y progreso con mayor claridad. Los resúmenes de progreso son más compactos y los errores permanecen visibles hasta que los atiendas.

Exportar resultados portátiles y verificables

• Usa un formato uniforme para los análisis completados que incluya un archivo de manifiesto, hallazgos estructurados, datos de cobertura y un informe en Markdown derivado del mismo resultado canónico.
• Exporta los hallazgos en formato JSON, CSV o SARIF para analizarlos, archivarlos e integrarlos con otras herramientas de seguridad.
• Completa los análisis con mayor fiabilidad, incluso cuando las rutas de Windows o los bloqueos del análisis afecten el acceso al sistema de archivos.

Clasificar hallazgos existentes y darles seguimiento

• Contrasta con la base de código actual los hallazgos existentes de escáneres, avisos de seguridad, informes de programas de recompensas por vulnerabilidades, GitHub, Jira, Linear o resultados de Codex Security. El flujo de clasificación devuelve un dictamen respaldado por evidencias y una cola de acciones ordenadas por prioridad.
• Da seguimiento a los hallazgos validados que selecciones mediante incidencias de Linear o Jira, o Issues de GitHub. También puedes crear un borrador privado de un aviso de seguridad de GitHub si el repositorio cumple los requisitos para el aviso.
• Antes de aprobar una operación de escritura, revisa las comprobaciones de duplicados, el contexto de origen, la visibilidad en el destino y el contenido exacto propuesto. Después de crear o actualizar el elemento, Codex vuelve a leer el resultado para verificarlo.

0.1.7 (4 de junio de 2026)

Ejecutar revisiones de seguridad respaldadas por evidencias

• Analiza un repositorio o una carpeta seleccionada para detectar vulnerabilidades de seguridad.
• Repite la fase de descubrimiento en todo el repositorio cuando necesites una cobertura más exhaustiva.
• Revisa pull requests, commits, diferencias entre ramas y parches locales para detectar regresiones de seguridad.
• Evalúa cada candidato mediante el modelado de amenazas, el descubrimiento de hallazgos, la validación y el análisis de impacto antes de generar los informes del análisis.
• Corrige un hallazgo aceptado con un parche, agrega pruebas de regresión y verifica la corrección del problema original.