Utilisez $codex-security:fix-finding pour corriger le problème de sécurité signalé et vérifier qu’il ne se reproduit plus. Source : [Codex Security report / Linear or Jira ticket / GitHub Security Advisory / HackerOne or Bugcrowd report / other authorized source] Titre et composant concerné : [finding title and component] Source ou point de destination vulnérable, ou contrôle défaillant : [known path or unknown] Entrée contrôlée par l’attaquant et impact : [input, prerequisites, and impact] Invariant de sécurité attendu : [behavior the fix must enforce] Éléments de preuve disponibles : [report path, PoC, reproducer, test, or validation notes] Fichiers et lignes concernés : [paths and lines, or unknown] Contraintes : [supported behavior to preserve, test command, rollout requirement, or none] Exigences : - Si possible, confirmez que le problème existe toujours avant de modifier le code. - Apportez la modification minimale qui garantit l’invariant de sécurité attendu. - Ajoutez des tests de non-régression ciblés ou fournissez l’élément de validation reproductible le plus probant dont vous disposez. - Vérifiez que les usages légitimes fonctionnent toujours et que le problème initial ne se reproduit plus. - Écartez de cette modification les signalements en attente et les refactorisations sans rapport avec le problème traité. Indiquez les fichiers modifiés, les tests ou les éléments de validation, ainsi que les commandes exactes et leurs résultats. Montrez que le problème initial ne se reproduit plus et précisez les incertitudes qui subsistent. Si le problème est déjà corrigé, présentez les éléments qui le prouvent et laissez le code en l’état.