Utilisez Codex pour examiner les risques de sécurité dans votre code et ses dépendances, puis développer et tester des correctifs. Partez d’un dépôt, d’une modification du code ou des problèmes signalés par les outils que vous utilisez déjà.
Configurez Daybreak Blue
Si votre équipe de sécurité prévoit d’utiliser Daybreak Blue, un propriétaire de l’espace de travail ChatGPT Enterprise peut en accorder l’accès à certains membres.
Détectez les vulnérabilités
Commencez par analyser un seul dépôt, menez une revue plus approfondie ou analysez tous les dépôts de votre inventaire. Automatisez les analyses dans votre pipeline d’intégration continue pour examiner le code à intervalles réguliers ou à chaque modification. Examinez les résultats et les parties du code couvertes par l’analyse pour décider où poursuivre vos investigations.
Lancez votre première analyse de sécurité
Utilisez le plugin Codex Security pour analyser un dépôt local
Lancez une analyse de sécurité approfondie
Utilisez le plugin Codex Security pour réaliser un audit plus complet d’un dépôt ou d’un...
Analyse de plusieurs dépôts
Utilisez la CLI de Codex Security pour analyser chaque dépôt d’une liste à un commit précis
Automatisez les analyses de sécurité dans votre pipeline CI
Ajoutez la CLI de Codex Security à votre pipeline CI
Examinez les modifications et les dépendances
Examinez une pull request ou un diff local pour repérer d’éventuelles régressions de sécurité. Si un avis de sécurité concerne un paquet ou la chaîne d’approvisionnement logicielle, évaluez l’exposition de votre dépôt. Rassemblez les éléments nécessaires pour déterminer quels problèmes exigent une intervention.
Vérifiez la sécurité des modifications du code
Utilisez le plugin Codex Security pour examiner un ensemble de modifications dans Git...
Audit des incidents liés aux dépendances
Avec Codex, préparez un audit en lecture seule à partir d’un avis de sécurité public sur un...
Corrigez les problèmes détectés et vérifiez les correctifs
Préparez un correctif ciblé pour un problème que vous avez examiné après une analyse, ou traitez les problèmes déjà en attente. Pour chaque modification, examinez le code et les résultats des vérifications avant de préparer la fusion.
Corrigez un problème détecté lors de votre analyse de sécurité
Utilisez le plugin Codex Security pour générer un correctif ciblé à partir d’un signalement...
Corrigez les vulnérabilités en attente
Importez les signalements approuvés depuis vos outils de suivi des tickets ou de signalement...
Sécurisez le cycle de développement logiciel
Pour automatiser les revues de sécurité, définissez les exigences de sécurité de votre application, fournissez à Codex le contexte nécessaire pour évaluer les modifications et configurez les revues pour les pull requests et les mises à jour des dépendances.
Configurez le contexte de sécurité
Découvrez comment préparer et configurer le contexte dont Codex a besoin pour effectuer des...
Automatisez les revues de sécurité dans GitHub Cloud
Connectez un dépôt et configurez les événements qui déclenchent une revue avec Codex...
Examinez les modifications du code dans Codex Desktop
Lancez une revue de sécurité depuis Codex ou depuis le projet Codex de votre dépôt.
Revues de sécurité depuis la CLI
Utilisez la CLI de Codex Security pour examiner les modifications en attente de commit ou...
Créez des workflows personnalisés pour vos revues de sécurité avec GitHub Actions
Intégrez les revues de sécurité à votre processus de développement pour pouvoir les répéter...
Gérer les risques liés à la chaîne d’approvisionnement logicielle dans les pipelines CI/CD
Évaluez l’impact des dépendances tierces sur la sécurité de votre application avec la CLI de...