Usa el panel de seguridad para iniciar análisis, revisar los hallazgos guardados y consultar el historial de análisis de un repositorio. Cada análisis se ejecuta en una tarea de Codex que puedes abrir para ver su actividad.
En la aplicación de escritorio de ChatGPT, abre el menú desplegable de ChatGPT y selecciona Codex. Instala y habilita el complemento de Codex Security y luego selecciona Seguridad en la barra lateral.
Si no aparece Seguridad, verifica que hayas seleccionado Codex y que el complemento esté instalado y habilitado. Si es necesario, actualiza la aplicación de escritorio y el complemento. Comprueba también si el administrador de tu Espacio de trabajo permite usar el complemento.
Iniciar un análisis
Para obtener los mejores resultados, usa gpt-5.6-sol con el nivel de esfuerzo de razonamiento xhigh.
- Abre Análisis y selecciona + Análisis.
- Selecciona un repositorio existente o elige otra carpeta.
- Elige Base de código para analizar un repositorio o Cambios para revisar un cambio en un repositorio Git.
- Define el alcance. En Base de código, elige todo el repositorio o una carpeta. Activa Análisis profundo para revisar varias veces la base de código seleccionada. En Cambios, elige los cambios sin confirmar, un commit o un rango de revisiones. Los análisis profundos no están disponibles para los cambios.
- Elige un modelo y un nivel de esfuerzo de razonamiento. Usa Contexto adicional para incluir detalles sobre el modelo de amenazas o el despliegue.
- Selecciona Iniciar análisis.
Elige un repositorio y configura un análisis en el panel de seguridad.
Consulta Ejecutar un análisis de seguridad, Ejecutar un análisis de seguridad profundo o Revisar la seguridad de los cambios en el código para obtener más información sobre cada tipo de análisis.
Seguir el progreso de un análisis
La página del análisis muestra la fase actual y los avances que informa el complemento.
Selecciona Ver actividad para abrir la tarea de Codex que ejecuta el análisis. Puedes salir del panel y volver a Análisis sin perder los análisis guardados. Para detener un análisis, ábrelo y selecciona Detener análisis.
Cuando termine el análisis, abre los resultados para revisar el objetivo, la revisión analizada, los hallazgos, la cobertura y los artefactos disponibles del informe.
Cuando termine el análisis, revisa los hallazgos, su gravedad, la cobertura del análisis y los artefactos.
Revisar hallazgos de distintos análisis
Abre Hallazgos para consultar los hallazgos guardados de distintos repositorios y análisis. Busca en la lista o aplica filtros. Luego selecciona un hallazgo para revisar su resumen, la evidencia en el código fuente, la validación y el impacto.
Usa Resumen para consultar los detalles del hallazgo y Parche cuando quieras generar, revisar, aplicar o verificar una corrección. Consulta Corregir y verificar hallazgos de seguridad para conocer el proceso de corrección.
La pestaña Hallazgos muestra los hallazgos de los análisis guardados de Codex Security. Los tickets importados y otros problemas de seguridad existentes se siguen gestionando por separado mediante el flujo de trabajo para clasificar y priorizar problemas pendientes.
Consultar el historial de un repositorio
Abre Repositorios para explorar los repositorios y las carpetas disponibles. Selecciona un repositorio para consultar su historial de análisis, la última revisión analizada y los hallazgos abiertos. Desde los detalles del repositorio, puedes abrir un análisis anterior o ver los hallazgos asociados con ese repositorio.
Si el repositorio aún no tiene análisis, inicia uno desde los detalles del repositorio o selecciona + Análisis en el panel.
Iniciar un análisis desde una conversación
En una conversación normal, también puedes pedirle a Codex que ejecute el complemento de Codex Security que ya está instalado. Los análisis que usan el panel compartido del complemento aparecen en Análisis, así que puedes volver al panel de seguridad para consultar su progreso y sus resultados.
Para ejecutar análisis desde la terminal o automatizarlos, consulta la guía de inicio rápido de la CLI de Codex Security.