Au lieu d’imposer des revues de sécurité via Codex, vous pouvez créer des workflows personnalisés qui exécutent la CLI de Codex Security. Nous proposons ce workflow sous forme de GitHub Action pour faciliter son utilisation.

name: Codex Security review
on:
  workflow_dispatch:
  schedule:
    - cron: '23 7 * * 1' # Mondays at 07:23 UTC

permissions:
  contents: read

jobs:
  security:
    runs-on: ubuntu-24.04
    steps:
      - name: Set up the Ubuntu sandbox
        run: |
          sudo apt-get update
          sudo apt-get install --yes bubblewrap apparmor-profiles
          sudo apparmor_parser -r /usr/share/apparmor/extra-profiles/bwrap-userns-restrict

      - uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
        with:
          persist-credentials: false
      - uses: openai/codex-security@3f61e5150981a5087c32e4395bbaa8ce5ce0c3e3 # action-v0.3.0
        with:
          model: gpt-5.6-sol
          effort: high
        env:
          OPENAI_API_KEY: ${{ secrets.CODEX_SECURITY_API_KEY }}

Vous pouvez aussi utiliser ces workflows avec d’autres outils de gestion du code source, comme GitLab, BitBucket ou Jenkins. Pour en savoir plus, consultez la page Exécuter Codex Security en intégration continue.