보안 이슈를 열고 검토하기

보안 이슈 목록에서 해당 이슈를 열거나 스캔 목록에서 완료된 스캔을 선택해 이슈를 여세요. 영향을 받는 코드와 보고된 영향, 이슈를 뒷받침하는 근거를 살펴보세요.

수정으로 어떤 동작을 막아야 하는지, 어떤 정상 동작을 유지해야 하는지 확인하세요. 근거가 불분명하면 패치를 생성하기 전에 이슈를 더 조사하세요.

보안 이슈에 필요한 패치 생성하기

패치 탭을 선택한 다음 패치 생성을 선택하세요.

Codex는 가능한 경우 문제를 확인하거나 재현한 뒤 패치를 생성해 제안합니다. 패치를 생성해도 선택한 체크아웃은 변경되지 않습니다.

패치 검토 및 적용하기

제안된 diff를 살펴보고, 회귀 테스트나 검증 산출물이 있으면 함께 검토하세요. 변경 사항이 보안 이슈를 해결하면서 예상 동작을 유지하는지 확인하세요. 이슈와 무관한 변경이나 수정 범위를 벗어나는 리팩터링이 있다면 먼저 정리하세요.

패치가 준비되면 패치 적용을 선택하세요. 적용 후 작업 트리의 diff를 검토하세요.

수정 사항 검증하기

수정 사항 검증을 선택하세요.

기존의 취약한 동작이 더 이상 재현되지 않고 정상 동작은 유지된다는 근거를 검토하세요. 안전하고 현실적으로 테스트할 수 있다면, 해당 문제를 대상으로 한 회귀 테스트는 수정 전에 실패하고 수정 후에 통과해야 합니다.

검증이 충분하지 않다면 명시된 한계를 살펴보고 어떤 테스트가 더 필요한지 판단하세요. 패치를 적용했다는 사실만으로는 취약점이 해결되었다고 단정할 수 없습니다.

변경 사항 검토 준비하기

최종 diff를 검토하고 평소 개발 워크플로우에 따라 pull request를 준비하세요. 다음 내용을 포함하세요.

• 보안 이슈와 패치로 바로잡는 동작
• 관련 코드 변경 사항
• 검증에 사용한 명령어와 실행 결과
• 아직 확실하지 않은 부분이나 추가로 필요한 테스트

검증을 마쳐도 보안 이슈가 자동으로 종료되지는 않습니다. 팀의 검토 및 릴리스 절차에 따라 상태를 직접 업데이트하세요.