Codex use case
Analizar la seguridad de los cambios en el código
Revisa un pull request o un diff local para detectar regresiones de seguridad.
Usa el complemento Codex Security para examinar un conjunto de cambios en Git, verificar las posibles regresiones de seguridad y generar un informe basado en evidencia antes de integrar los cambios.
Best for
- Pull requests que afectan la autenticación, la autorización, el análisis sintáctico, el acceso a archivos, el manejo de secretos o los flujos de trabajo con privilegios.
- Ramas de lanzamiento o parches locales que requieren una revisión de seguridad antes de integrarse.
- Revisores que necesitan ver qué partes del código modificado y qué archivos respaldan directamente cada hallazgo.
Contents
Analizar la seguridad de los cambios en el código
Revisa un pull request o un diff local para detectar regresiones de seguridad.
Usa el complemento Codex Security para examinar un conjunto de cambios en Git, verificar las posibles regresiones de seguridad y generar un informe basado en evidencia antes de integrar los cambios.
Usa el complemento Codex Security para examinar un conjunto de cambios en Git, verificar las posibles regresiones de seguridad y generar un informe basado en evidencia antes de integrar los cambios.
Best for
- Pull requests que afectan la autenticación, la autorización, el análisis sintáctico, el acceso a archivos, el manejo de secretos o los flujos de trabajo con privilegios.
- Ramas de lanzamiento o parches locales que requieren una revisión de seguridad antes de integrarse.
- Revisores que necesitan ver qué partes del código modificado y qué archivos respaldan directamente cada hallazgo.
Skills & Plugins
- Revisa un pull request, un commit, un diff entre ramas o un parche del árbol de trabajo para detectar regresiones de seguridad. Valida los hallazgos y aporta evidencia de las rutas de ataque.
| Skill | Why use it |
|---|---|
| Codex Security:security Diff Scan | Revisa un pull request, un commit, un diff entre ramas o un parche del árbol de trabajo para detectar regresiones de seguridad. Valida los hallazgos y aporta evidencia de las rutas de ataque. |
Starter prompt
Revisa el cambio en lugar de todo el repositorio
Analiza la seguridad del diff cuando un pull request, un commit, una rama o un parche local modifique una ruta de ejecución sensible. El complemento Codex Security usa el contexto del repositorio para entender el cambio. Luego se centra en el diff y en el código que lo respalda directamente para identificar y validar hallazgos de seguridad.
Este flujo de trabajo complementa la revisión de código habitual. Úsalo cuando busques evidencia de regresiones de seguridad, en lugar de una revisión general del estilo o de las pruebas.
Ejecuta una revisión específica
- Abre el repositorio y usa Git para cargar el conjunto exacto de cambios que quieres revisar, o describe esos cambios.
- Completa la guía de inicio rápido del complemento Codex Security y especifica en el prompt inicial el pull request, el commit, el diff de la rama o el parche del árbol de trabajo.
- Indica qué áreas de alto riesgo abarca el cambio, como la autenticación, los analizadores sintácticos, las rutas de archivos, las solicitudes de red o el manejo de credenciales.
- Ejecuta el prompt sin pedir una corrección para que el primer resultado sea un informe de revisión.
- Antes de decidir si corresponde aplicar una corrección, revisa cada línea que el informe señale como afectada, cada resultado de validación y cada punto que el informe indique que queda por demostrar.
Dale seguimiento a un hallazgo
Un informe útil distingue entre un hallazgo de seguridad respaldado por evidencia en una ruta de ejecución alcanzable y una sospecha que aún requiere confirmación. También puede incluir comentarios directamente en las líneas de código afectadas. Si el resultado permite tomar medidas, abre una nueva tarea de corrección con un alcance definido e incluye el identificador del hallazgo o la sección pertinente del informe. Consulta Corrige las vulnerabilidades pendientes para conocer el ciclo de corrección y validación.
Para saber cómo seleccionar los cambios, definir el alcance del diff y revisar los resultados, consulta Revisa la seguridad de los cambios de código.
Related use cases
Analizar varios repositorios
Usa la CLI de Codex Security para analizar los repositorios de una lista en commits...
Ejecuta tu primer análisis de seguridad
Usa el complemento Codex Security para analizar un repositorio local, revisar la evidencia y...
Ejecuta un análisis de seguridad en profundidad
Usa el complemento Codex Security para realizar una auditoría más exhaustiva de un...