Codex use case
Ejecuta un análisis de seguridad en profundidad
Examina en profundidad un repositorio que tengas autorización para evaluar y busca posibles vulnerabilidades.
Usa el complemento Codex Security para realizar una auditoría más exhaustiva de un repositorio o de una carpeta específica. La auditoría busca vulnerabilidades en varias pasadas, valida los posibles hallazgos y documenta tanto los resultados como las áreas examinadas para que puedas revisarlos.
Best for
- Revisiones de seguridad de aplicaciones en un repositorio o componente que te pertenezca o que tengas autorización para evaluar.
- Revisiones más exhaustivas en las que se justifique dedicar más tiempo de ejecución y usar más tokens para detectar más problemas potenciales.
- Equipos de seguridad que necesitan rastrear el origen de la evidencia de cada hallazgo antes de decidir qué corregir.
Contents
Ejecuta un análisis de seguridad en profundidad
Examina en profundidad un repositorio que tengas autorización para evaluar y busca posibles vulnerabilidades.
Usa el complemento Codex Security para realizar una auditoría más exhaustiva de un repositorio o de una carpeta específica. La auditoría busca vulnerabilidades en varias pasadas, valida los posibles hallazgos y documenta tanto los resultados como las áreas examinadas para que puedas revisarlos.
Usa el complemento Codex Security para realizar una auditoría más exhaustiva de un repositorio o de una carpeta específica. La auditoría busca vulnerabilidades en varias pasadas, valida los posibles hallazgos y documenta tanto los resultados como las áreas examinadas para que puedas revisarlos.
Best for
- Revisiones de seguridad de aplicaciones en un repositorio o componente que te pertenezca o que tengas autorización para evaluar.
- Revisiones más exhaustivas en las que se justifique dedicar más tiempo de ejecución y usar más tokens para detectar más problemas potenciales.
- Equipos de seguridad que necesitan rastrear el origen de la evidencia de cada hallazgo antes de decidir qué corregir.
Skills & Plugins
- Examina un repositorio o una carpeta específica en varias pasadas, valida los hallazgos que sigan siendo plausibles, analiza las rutas de ataque y documenta los resultados y la cobertura del análisis.
| Skill | Why use it |
|---|---|
| Codex Security:deep Security Scan | Examina un repositorio o una carpeta específica en varias pasadas, valida los hallazgos que sigan siendo plausibles, analiza las rutas de ataque y documenta los resultados y la cobertura del análisis. |
Starter prompt
Elige una revisión en profundidad del repositorio
Usa un análisis profundo cuando necesites una revisión más exhaustiva de las vulnerabilidades de un repositorio o de una carpeta específica y puedas dedicarle más tiempo. El complemento Codex Security realiza varias rondas de detección antes de validar y priorizar los hallazgos, por lo que este flujo de trabajo requiere más tiempo y recursos que un análisis convencional.
Un análisis profundo puede abarcar un repositorio completo o un solo paquete o directorio que indiques por su nombre. Para revisar un pull request, un commit, las diferencias de una rama o un parche del árbol de trabajo, usa $codex-security:security-diff-scan.
Prepara un análisis autorizado
- Abre el repositorio en Codex y completa la guía de inicio rápido del complemento Codex Security.
- Confirma que el repositorio te pertenece o que tienes autorización para evaluarlo.
- Incluye en
SECURITY.mdlas pautas sobre la arquitectura, los límites de confianza, las invariantes de seguridad, los criterios para identificar hallazgos, las exclusiones y los niveles de gravedad. Usa archivosSECURITY.mden los subdirectorios para definir políticas específicas de cada directorio. - Mantén en
AGENTS.mdlos comandos de compilación, prueba y validación que admite el repositorio, junto con las demás instrucciones del repositorio. - Ejecuta el prompt inicial y deja que el análisis complete las rondas de detección, la validación, el análisis de las rutas de ataque y la elaboración del informe final.
- Revisa el espacio de trabajo de los hallazgos, el informe y los aspectos que aún falte demostrar. Cuando lo necesites, solicita informes detallados de vulnerabilidades u orientación para reforzar la seguridad a nivel estructural.
Revisa la evidencia antes de corregir las vulnerabilidades
El resultado final debe indicar las ubicaciones afectadas, explicar por qué es posible activar el comportamiento detectado, detallar qué validaciones realizó Codex y señalar qué aspectos quedan por demostrar. También debe proponer una línea de acción de alcance definido para corregir el problema. Distingue los hallazgos que carecen de evidencia de validación de los que ya se validaron.
Empieza a corregir un hallazgo solo después de seleccionarlo y revisarlo. Sigue la guía Corrige las vulnerabilidades pendientes para resolver los hallazgos uno por uno y realizar pruebas de regresión específicas para cada corrección.
Para conocer la configuración, las comprobaciones previas, cómo delimitar el objetivo del análisis y qué esperar durante la ejecución, consulta Ejecuta un análisis profundo de seguridad.
Related use cases
Analizar la seguridad de los cambios en el código
Usa el complemento Codex Security para examinar un conjunto de cambios en Git, verificar las...
Analizar varios repositorios
Usa la CLI de Codex Security para analizar los repositorios de una lista en commits...
Ejecuta tu primer análisis de seguridad
Usa el complemento Codex Security para analizar un repositorio local, revisar la evidencia y...