Codex use case
심층 보안 스캔 실행
점검 권한이 있는 리포지터리를 면밀히 살펴 취약점이 의심되는 부분을 찾습니다.
Codex Security 플러그인으로 리포지터리나 지정한 폴더의 보안을 더 종합적으로 점검합니다. 여러 차례 탐색해 찾아낸 보안 이슈 후보를 검증하고, 결과를 검토할 수 있도록 발견한 보안 이슈와 실제 점검 범위를 정리합니다.
Best for
- 직접 소유하거나 점검 권한이 있는 리포지터리 또는 구성 요소의 애플리케이션 보안을 검토할 때
- 보안 이슈 후보를 더 많이 찾기 위해 실행 시간을 늘리고 토큰을 더 사용해도 되는 종합적인 검토를 수행할 때
- 보안팀이 조치할 이슈를 결정하기 전에 각 이슈의 근거를 추적해야 할 때
Contents
심층 보안 스캔 실행
점검 권한이 있는 리포지터리를 면밀히 살펴 취약점이 의심되는 부분을 찾습니다.
Codex Security 플러그인으로 리포지터리나 지정한 폴더의 보안을 더 종합적으로 점검합니다. 여러 차례 탐색해 찾아낸 보안 이슈 후보를 검증하고, 결과를 검토할 수 있도록 발견한 보안 이슈와 실제 점검 범위를 정리합니다.
Codex Security 플러그인으로 리포지터리나 지정한 폴더의 보안을 더 종합적으로 점검합니다. 여러 차례 탐색해 찾아낸 보안 이슈 후보를 검증하고, 결과를 검토할 수 있도록 발견한 보안 이슈와 실제 점검 범위를 정리합니다.
Related links
Best for
- 직접 소유하거나 점검 권한이 있는 리포지터리 또는 구성 요소의 애플리케이션 보안을 검토할 때
- 보안 이슈 후보를 더 많이 찾기 위해 실행 시간을 늘리고 토큰을 더 사용해도 되는 종합적인 검토를 수행할 때
- 보안팀이 조치할 이슈를 결정하기 전에 각 이슈의 근거를 추적해야 할 때
Skills & Plugins
- 리포지터리나 지정한 폴더를 여러 차례 탐색한 뒤 남은 보안 이슈 후보를 검증합니다. 공격 경로를 분석하고 발견한 보안 이슈와 실제 점검 범위를 보고합니다.
| Skill | Why use it |
|---|---|
| Codex Security:deep Security Scan | 리포지터리나 지정한 폴더를 여러 차례 탐색한 뒤 남은 보안 이슈 후보를 검증합니다. 공격 경로를 분석하고 발견한 보안 이슈와 실제 점검 범위를 보고합니다. |
Starter prompt
리포지터리 심층 검토를 선택할 때
리포지터리 전체나 명시적으로 지정한 폴더의 취약점을 더 폭넓게 검토해야 하고 실행 시간을 충분히 확보할 수 있다면 심층 스캔을 사용하세요. Codex Security 플러그인은 탐색을 여러 차례 반복한 뒤 발견한 보안 이슈를 검증하고 우선순위를 정합니다. 따라서 이 워크플로우에는 일반 스캔보다 시간과 리소스가 더 많이 듭니다.
심층 스캔으로 리포지터리 전체를 검토하거나 패키지 또는 디렉터리 하나를 명시적으로 지정해 검토할 수 있습니다. pull request, 커밋, 브랜치 간 차이 또는 작업 트리의 패치를 검토하려면 $codex-security:security-diff-scan을 사용하세요.
스캔 권한 확인 및 준비
- Codex에서 리포지터리를 열고 Codex Security 플러그인 빠른 시작의 단계를 모두 완료하세요.
- 본인이 리포지터리 소유자이거나 해당 리포지터리의 보안 평가 권한을 받았는지 확인하세요.
SECURITY.md에 아키텍처, 신뢰 경계, 항상 충족해야 하는 보안 조건, 보안 이슈 판단 기준, 제외 대상, 심각도 판단 기준을 명시하세요. 디렉터리별 정책은 해당 디렉터리의SECURITY.md에 작성하세요.- 지원되는 빌드, 테스트, 검증 명령어와 그 밖의 리포지터리 지침은
AGENTS.md에서 관리하세요. - 시작 프롬프트를 실행하고 스캔이 반복 탐색, 검증, 공격 경로 분석을 거쳐 최종 보고서 작성을 마칠 때까지 기다리세요.
- 보안 이슈 워크스페이스와 보고서를 검토하고 아직 근거가 부족한 부분이 있는지 확인하세요. 필요하면 상세 취약점 보고서나 구조적 보안 강화 지침을 요청하세요.
수정 전 근거 검토
최종 결과에는 영향을 받는 코드 위치, 해당 동작이 실행될 수 있는 이유, Codex가 수행한 검증, 아직 근거가 부족한 부분, 수정 범위와 방향이 명시되어야 합니다. 검증 근거가 없는 보안 이슈와 검증을 마친 보안 이슈를 구분하세요.
직접 선택하고 검토한 보안 이슈에 대해서만 수정을 시작하세요. 취약점 백로그 해결에 따라 보안 이슈를 하나씩 수정하고 각 변경 사항에 초점을 맞춰 회귀 여부를 검증하세요.
설정 방법, 실행 전 점검 사항, 스캔 대상 범위 지정 방법, 예상 실행 시간은 심층 보안 스캔 실행을 참고하세요.
Related use cases
여러 리포지터리 스캔하기
Codex Security CLI로 목록에 있는 각 리포지터리의 특정 커밋을 스캔하세요. 각 스캔 결과를 검토해 어떤 항목을 조사하거나 수정해야 할지 판단하세요.
첫 보안 스캔 실행하기
Codex Security 플러그인으로 로컬 리포지터리를 스캔하세요. 발견한 보안 이슈의 근거와 실제 검토 범위를 살펴보고 어떤 이슈부터 조사하거나 수정할지 정하세요.
코드 변경 사항의 보안 점검
병합 전에 Codex Security 플러그인으로 Git에서 관리하는 변경 사항을 살펴보세요