Codex에서 보안 검토를 의무화하는 대신 Codex Security CLI를 실행하는 사용자 지정 워크플로우를 만들 수도 있습니다. 이 워크플로우는 쉽게 사용할 수 있도록 GitHub Action으로 제공합니다.

name: Codex Security review
on:
  workflow_dispatch:
  schedule:
    - cron: '23 7 * * 1' # Mondays at 07:23 UTC

permissions:
  contents: read

jobs:
  security:
    runs-on: ubuntu-24.04
    steps:
      - name: Set up the Ubuntu sandbox
        run: |
          sudo apt-get update
          sudo apt-get install --yes bubblewrap apparmor-profiles
          sudo apparmor_parser -r /usr/share/apparmor/extra-profiles/bwrap-userns-restrict

      - uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
        with:
          persist-credentials: false
      - uses: openai/codex-security@3f61e5150981a5087c32e4395bbaa8ce5ce0c3e3 # action-v0.3.0
        with:
          model: gpt-5.6-sol
          effort: high
        env:
          OPENAI_API_KEY: ${{ secrets.CODEX_SECURITY_API_KEY }}

이런 워크플로우는 GitLab, BitBucket, Jenkins 등 다른 소스 코드 관리 도구에도 적용할 수 있습니다. 자세한 내용은 CI에서 Codex Security 실행하기를 참고하세요.