Usa Codex para investigar riesgos de seguridad en tu código y sus dependencias. Luego, desarrolla y prueba las correcciones. Empieza con un repositorio, un cambio en el código o los hallazgos de las herramientas que ya usas.
Configura Daybreak Blue
Si tu equipo de seguridad planea usar Daybreak Blue, un propietario del Espacio de trabajo de ChatGPT Enterprise puede conceder acceso a los miembros que elija.
Encuentra vulnerabilidades
Empieza por analizar un solo repositorio, realiza una revisión más profunda o analiza los repositorios de un inventario. Automatiza los análisis en CI para revisar el código de forma periódica o cuando cambie. Revisa los hallazgos y la cobertura de los análisis para decidir qué investigar después.
Ejecuta tu primer análisis de seguridad
Usa el complemento Codex Security para analizar un repositorio local, revisar la evidencia y...
Ejecuta un análisis de seguridad en profundidad
Usa el complemento Codex Security para realizar una auditoría más exhaustiva de un...
Analizar varios repositorios
Usa la CLI de Codex Security para analizar los repositorios de una lista en commits...
Automatiza los análisis de seguridad en CI
Agrega la CLI de Codex Security a tu pipeline de CI
Revisa los cambios y las dependencias
Revisa un pull request o un diff local para detectar regresiones de seguridad, o evalúa en qué medida tu repositorio está expuesto al riesgo descrito en un aviso de seguridad sobre un paquete o la cadena de suministro. Reúne evidencia antes de decidir qué requiere atención.
Analizar la seguridad de los cambios en el código
Usa el complemento Codex Security para examinar un conjunto de cambios en Git, verificar las...
Auditar incidentes relacionados con dependencias
Usa Codex para preparar una auditoría de solo lectura a partir de un aviso público de...
Corrige y verifica los problemas detectados
Prepara un parche específico para un hallazgo del análisis que ya hayas revisado o aborda los hallazgos que tengas pendientes. Revisa cada cambio y la evidencia de su verificación antes de prepararlo para su integración.
Corrige un problema detectado en tu análisis de seguridad
Usa el complemento de Codex Security para crear un parche específico a partir de un hallazgo...
Corregir vulnerabilidades pendientes
Importa hallazgos aprobados desde herramientas de gestión de tickets o sistemas de reporte...
Protege el ciclo de vida del desarrollo de software
Para automatizar las revisiones de seguridad, define los requisitos de seguridad de tu aplicación, dale a Codex el contexto que necesita para evaluar los cambios y configura revisiones para los pull requests y las actualizaciones de dependencias.
Configurar el contexto de seguridad
Aprende a preparar y configurar el contexto que Codex necesita para realizar revisiones y...
Automatiza las revisiones de seguridad en GitHub Cloud
Conecta un repositorio y configura cuándo se activan las revisiones con Codex Security Review.
Revisa los cambios de código en Codex Desktop
Inicia una revisión de seguridad desde Codex o desde el proyecto de Codex de tu repositorio.
Realiza revisiones de seguridad desde la CLI
Usa la CLI de Codex Security para revisar cambios pendientes de commit o cambios en una rama.
Crea flujos de trabajo de revisión personalizados con GitHub Actions
Incorpora las revisiones de seguridad a tu proceso de desarrollo para que puedas repetirlas
Gestionar los riesgos de la cadena de suministro en CI/CD
Con la CLI de Codex Security, evalúa cómo afectan las dependencias de terceros a la...