Codex use case
Crea flujos de trabajo de revisión personalizados con GitHub Actions
Elige qué eventos activan las comprobaciones de seguridad y guarda los resultados para revisarlos.
Incorpora las revisiones de seguridad a tu proceso de desarrollo para que puedas repetirlas. Configura un flujo de trabajo de GitHub Actions que analice los cambios propuestos con Codex Security y guarde los resultados para que tu equipo los revise.
Best for
- Equipos de seguridad de plataformas y aplicaciones que incorporan comprobaciones de seguridad a GitHub Actions.
- Responsables de repositorios que definen qué eventos activan las revisiones y qué abarca el análisis.
- Equipos que necesitan repetir las revisiones y conservar los hallazgos, la evidencia y los informes de cobertura.
Contents
Crea flujos de trabajo de revisión personalizados con GitHub Actions
Elige qué eventos activan las comprobaciones de seguridad y guarda los resultados para revisarlos.
Incorpora las revisiones de seguridad a tu proceso de desarrollo para que puedas repetirlas. Configura un flujo de trabajo de GitHub Actions que analice los cambios propuestos con Codex Security y guarde los resultados para que tu equipo los revise.
Incorpora las revisiones de seguridad a tu proceso de desarrollo para que puedas repetirlas. Configura un flujo de trabajo de GitHub Actions que analice los cambios propuestos con Codex Security y guarde los resultados para que tu equipo los revise.
Best for
- Equipos de seguridad de plataformas y aplicaciones que incorporan comprobaciones de seguridad a GitHub Actions.
- Responsables de repositorios que definen qué eventos activan las revisiones y qué abarca el análisis.
- Equipos que necesitan repetir las revisiones y conservar los hallazgos, la evidencia y los informes de cobertura.
Como alternativa a exigir revisiones de seguridad mediante Codex, puedes crear flujos de trabajo personalizados que ejecuten la CLI de Codex Security. Empaquetamos este flujo de trabajo como una GitHub Action para que puedas usarlo fácilmente.
name: Codex Security review
on:
workflow_dispatch:
schedule:
- cron: '23 7 * * 1' # Mondays at 07:23 UTC
permissions:
contents: read
jobs:
security:
runs-on: ubuntu-24.04
steps:
- name: Set up the Ubuntu sandbox
run: |
sudo apt-get update
sudo apt-get install --yes bubblewrap apparmor-profiles
sudo apparmor_parser -r /usr/share/apparmor/extra-profiles/bwrap-userns-restrict
- uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
with:
persist-credentials: false
- uses: openai/codex-security@3f61e5150981a5087c32e4395bbaa8ce5ce0c3e3 # action-v0.3.0
with:
model: gpt-5.6-sol
effort: high
env:
OPENAI_API_KEY: ${{ secrets.CODEX_SECURITY_API_KEY }}También puedes usar estos flujos de trabajo con otras herramientas de gestión de código fuente, como GitLab, BitBucket o Jenkins. Para obtener más información, consulta la guía Ejecutar Codex Security en CI.
Related use cases
Analizar la seguridad de los cambios en el código
Usa el complemento Codex Security para examinar un conjunto de cambios en Git, verificar las...
Analizar varios repositorios
Usa la CLI de Codex Security para analizar los repositorios de una lista en commits...
Automatiza las revisiones de seguridad en GitHub Cloud
Conecta un repositorio y configura cuándo se activan las revisiones con Codex Security Review.