La console de sécurité vous permet de lancer des analyses, d’examiner les problèmes enregistrés et de consulter l’historique des analyses d’un dépôt. Chaque analyse s’exécute dans une tâche Codex que vous pouvez ouvrir pour en consulter l’activité.
Dans l’application de bureau ChatGPT, ouvrez le menu déroulant ChatGPT et sélectionnez Codex. Installez et activez le plugin Codex Security, puis sélectionnez Sécurité dans la barre latérale.
Si Sécurité ne s’affiche pas, vérifiez que vous avez sélectionné Codex et que le plugin est installé et activé. Si nécessaire, mettez à jour l’application de bureau et le plugin. Vérifiez également que l’administrateur de votre espace de travail autorise le plugin.
Lancer une analyse
Pour obtenir la meilleure qualité d’analyse, utilisez gpt-5.6-sol avec un effort de raisonnement de niveau xhigh.
- Ouvrez Analyses et sélectionnez + Analyse.
- Sélectionnez un dépôt existant ou choisissez un autre dossier.
- Choisissez Base de code pour analyser un dépôt ou Modifications pour examiner une modification dans un dépôt Git.
- Définissez le périmètre de l’analyse. Pour Base de code, choisissez le dépôt entier ou un dossier. Activez Analyse approfondie pour examiner la base de code sélectionnée en plusieurs passes. Pour Modifications, choisissez des modifications non commitées, un commit ou une plage de révisions. L’analyse approfondie n’est pas disponible pour les modifications.
- Choisissez un modèle et un niveau d’effort de raisonnement. Dans Contexte supplémentaire, précisez le modèle de menace ou les conditions de déploiement.
- Sélectionnez Lancer l’analyse.
Choisissez un dépôt et configurez une analyse dans la console de sécurité.
Pour en savoir plus sur chaque type d’analyse, consultez Lancer une analyse de sécurité, Lancer une analyse de sécurité approfondie ou Vérifier la sécurité des modifications du code.
Suivre la progression d’une analyse
La page de l’analyse affiche la phase en cours et les informations de progression que fournit le plugin.
Sélectionnez Afficher l’activité pour ouvrir la tâche Codex qui exécute l’analyse. Vous pouvez quitter la console et revenir dans Analyses sans perdre les analyses enregistrées. Pour interrompre une analyse, ouvrez-la et sélectionnez Arrêter l’analyse.
Une fois l’analyse terminée, ouvrez les résultats pour consulter la cible et la révision analysées, les problèmes détectés, la couverture de l’analyse et les artefacts de rapport disponibles.
Une fois l’analyse terminée, examinez les problèmes détectés, leur gravité, la couverture de l’analyse et les artefacts.
Examiner les problèmes détectés lors de plusieurs analyses
Ouvrez Problèmes détectés pour consulter les problèmes enregistrés lors des différentes analyses de vos dépôts. Effectuez une recherche dans la liste ou filtrez-la, puis sélectionnez un problème pour consulter son résumé, les éléments du code source qui l’étayent, les détails de sa validation et son impact.
Ouvrez la vue Résumé pour consulter les détails du problème et Correctif pour générer, examiner, appliquer ou vérifier un correctif. Pour suivre les étapes de correction, consultez Corriger les problèmes de sécurité détectés et vérifier les correctifs.
L’onglet Problèmes détectés affiche les problèmes issus des analyses Codex Security enregistrées. Les tickets importés et les autres problèmes de sécurité existants se traitent séparément, dans le workflow de triage du backlog.
Consulter l’historique d’un dépôt
Ouvrez Dépôts pour parcourir les dépôts et les dossiers disponibles. Sélectionnez un dépôt pour consulter l’historique de ses analyses, la dernière révision analysée et les problèmes encore ouverts. Depuis la page du dépôt, ouvrez une analyse précédente ou consultez les problèmes détectés dans ce dépôt.
Si le dépôt n’a encore fait l’objet d’aucune analyse, lancez-en une depuis sa page ou sélectionnez + Analyse dans la console.
Lancer une analyse depuis une conversation
Dans une conversation ordinaire, vous pouvez aussi demander à Codex d’exécuter le plugin Codex Security installé. Les analyses qui utilisent la console partagée du plugin apparaissent dans Analyses. Vous pouvez ainsi revenir à la console de sécurité pour suivre leur progression et consulter leurs résultats.
Pour lancer des analyses depuis le terminal ou les automatiser, consultez le guide de démarrage rapide de la CLI Codex Security.