Histórico de alterações do plugin Codex Security

Notas da versão mais recente: 0.1.32.

Confira a versão do plugin no seu ambiente atual do Codex antes de usar um recurso de uma versão mais recente.

As entradas deste histórico seguem a versão do plugin, que pode ser diferente da versão do pacote. Quem usa a CLI ou o SDK pode executar npx @openai/codex-security info --json para conferir, de uma só vez, a versão do pacote e a do plugin incluído nele.

Para consultar as mudanças na CLI e no SDK, veja as versões do pacote Codex Security.

0.1.32

Conclua varreduras profundas com mais confiabilidade

• O plugin mantém a identificação da varredura e as instruções para concluí-la junto aos resultados agregados. Assim, o Codex pode concluir a varredura e gerar report.md.
• O plugin lê conjuntos grandes de resultados dos processos de varredura em páginas menores para evitar erros de tamanho de resposta durante a agregação.
• Quando um processo de varredura encontra um erro recuperável, inclusive de análise sintática, o plugin tenta novamente antes de interromper a varredura.

Consulte Executar uma varredura profunda de segurança para obter orientações sobre configuração, resultados e recuperação.

0.1.30 (24 de setembro de 2026)

• Esta versão atualiza o número da versão do plugin. O comportamento é o mesmo da versão 0.1.25.

0.1.25 (23 de setembro de 2026)

Mantenha os artefatos da varredura junto aos resultados salvos

• Armazene junto à varredura as evidências que devem ser preservadas e os documentos complementares. Mantenha em armazenamento temporário as saídas de compilação e de testes que podem ser descartadas.
• Use o plugin para salvar artefatos durante uma varredura. Assim, eles continuam disponíveis junto aos resultados finais e aos pontos de recuperação.

Acompanhe o progresso e os resultados da varredura

• Acompanhe o início de cada fase da varredura padrão: modelagem de ameaças, descoberta, validação, análise de caminhos de ataque e geração de relatórios.

Revise mais arquivos com menos interrupções

• Nas varreduras de alterações, inclua os arquivos modificados dos fluxos de trabalho do GitHub Actions. Durante a revisão do repositório, identifique arquivos .cjs, .cts, .mts e .tf.
• Prossiga com a varredura sem um aviso de acesso quando a verificação do Daybreak estiver indisponível ou for inconclusiva. Se uma nova verificação indicar que o acesso não foi concedido, o aviso de inscrição continuará aparecendo.
• Use OPENAI_API_KEY nos processos de varredura profunda sem uma conta do Codex quando o provedor selecionado exigir autenticação da OpenAI.

0.1.24 (9 de setembro de 2026)

Verifique o acesso ao Daybreak pelo plugin

• Verifique o acesso ao Daybreak antes de uma varredura em sessões do aplicativo para desktop e da CLI em que você entrou com o ChatGPT, sem precisar conectar o aplicativo separado Codex Security Access.
• Veja um link de inscrição quando o acesso não tiver sido concedido ou um aviso quando não for possível verificá-lo. Sessões que usam apenas uma chave de API não conseguem verificar o acesso da conta.
• Prossiga com a varredura após o aviso, inclusive se o acesso estiver indisponível ou a verificação falhar. O aviso não concede acesso nem determina se a varredura será executada.

Verifique correções de segurança quando solicitado

• O plugin só executa $codex-security:verify-fix quando você solicita explicitamente a verificação de uma correção de segurança.
• As solicitações habituais de implementação de correções, revisão de código e testes seguem os respectivos fluxos de trabalho, sem mudar automaticamente para o formato de resultado da verificação.

0.1.23 (8 de setembro de 2026)

Avalie o risco de um patch proposto

• Use $codex-security:assess-patch-risk para revisar uma alteração proposta com base nas revisões exatas e em evidências do código-fonte.
• Avalie o impacto, a probabilidade e a dificuldade de recuperação separadamente da proteção contra regressões. Identifique as lacunas nas evidências que afetam a recomendação.
• Receba uma recomendação sobre fazer o merge, ajustar a alteração proposta ou manter o código como está. A avaliação não faz o merge do código nem substitui as regras de aprovação do repositório.

Recupere resultados preservados de varreduras que falharam

• Selecione uma varredura que falhou e solicite a recuperação dos achados válidos que foram salvos, sem repetir a varredura.
• Consulte varreduras e achados salvos sem recuperar automaticamente todas as varreduras que falharam. A recuperação mantém o status de falha e não está disponível para varreduras em andamento, concluídas ou canceladas.
• Preserve achados distintos quando os processos de varredura reutilizarem identificadores de candidatos. Mantenha as evidências válidas e os detalhes da causa raiz durante a recuperação.

Veja com mais clareza a configuração e os relatórios da varredura

• Veja cada verificação de prontidão nas varreduras padrão e de alterações, com detalhes sobre o que bloqueia a execução ou gera um aviso.
• Mantenha a varredura disponível para retomada enquanto decide como resolver um problema de configuração. Alterações persistentes de configuração em sessões interativas continuam exigindo sua aprovação.
• Veja nos relatórios de varredura profunda os caminhos configurados para inclusão e exclusão.
• Aplique as atualizações de contexto apenas à varredura selecionada, sem substituir as configurações padrão salvas do espaço de trabalho.

Melhore a inicialização e a triagem no GitHub

• O plugin aguarda até dois minutos pela inicialização do servidor de ferramentas e repassa a autenticação por chave de API da OpenAI aos processos de varredura profunda.
• Ao importar achados para triagem, o plugin usa o conector do GitHub que você selecionou explicitamente e pede sua confirmação antes de mudar de conexão ou conta.

0.1.22 (25 de agosto de 2026)

Verifique correções de segurança existentes

• Use $codex-security:verify-fix para verificar se um patch existente resolve um achado de segurança relatado, sem alterar os arquivos do repositório nem os sistemas de acompanhamento de issues.
• Receba o resultado fixed, still_vulnerable ou inconclusive para cada achado, com as evidências que o sustentam e os limites da validação.
• Inclua no fluxo de correção de achados uma investigação antes de aplicar o patch e uma revisão após aplicá-lo.

Preserve os achados quando a varredura parar

• Salve os achados e os candidatos pendentes à medida que os processos de varredura profunda avançam.
• Mantenha nos resultados os achados aceitos dos processos de varredura, mesmo que a consolidação posterior os omita ou falhe.
• Mantenha os resultados válidos de varreduras que falharam ou foram canceladas ou interrompidas, preservando a indicação de que a execução não teve êxito e a cobertura foi incompleta.
• Repasse o prompt fornecido para a varredura aos processos de varredura profunda e preserve as regras compatíveis da sessão principal que bloqueiam o acesso ao sistema de arquivos.

Melhore a compatibilidade com o Windows e os sistemas de arquivos

• Reconheça caminhos equivalentes do Windows no histórico de varreduras e carregue a configuração do sistema Windows a partir do local esperado.
• Bloqueie caminhos de artefatos de varredura que o Windows interpretaria de forma ambígua.
• Salve os resultados da varredura em sistemas de arquivos sem suporte a links físicos.
• Leia de forma consistente os registros de data e hora das varreduras em UTC no Python 3.10.

0.1.21 (21 de agosto de 2026)

Instale e inicie o plugin com mais confiabilidade

• Instale o plugin sem precisar do aplicativo opcional Codex Security Access. A verificação de acesso no ambiente hospedado continua sendo apenas informativa.
• Use o ambiente de execução do Node.js incluído no Codex para iniciar o plugin, inclusive em instalações do Windows que não permitem iniciar diretamente os executáveis incluídos no pacote.
• Leia os metadados do Git em UTF-8 no Windows.

Preserve os detalhes dos achados e melhore as exportações em SARIF

• Mantenha consistentes os detalhes da validação, as evidências dos caminhos de ataque e os detalhes da causa raiz nos achados salvos, nos relatórios e na área de trabalho de segurança.
• Exporte nomes legíveis de regras, orientações de correção, tags CWE e níveis de gravidade de segurança para a varredura de código do GitHub. Preserve as identidades, as impressões digitais e as localizações dos achados no código-fonte.

0.1.20 (17 de agosto de 2026)

Execute varreduras profundas como auditorias completas e independentes

• Faça com que cada processo de varredura profunda execute a mesma auditoria completa das varreduras padrão, com modelagem de ameaças, validação, análise de caminhos de ataque e relatórios de cobertura.
• Reúna em uma única varredura os relatórios concluídos pelos processos, mantendo os limites de tempo configurados, a cobertura parcial, a recuperação após reinicialização e a opção de cancelamento.
• Por padrão, o plugin usa quatro processos simultâneos. Ele encerra a varredura profunda após quatro varreduras consecutivas concluídas sem novos achados e limita cada varredura profunda a 40 execuções de processos. As configurações existentes com workers = "auto" agora usam quatro processos. Consulte Configurar a execução de varreduras profundas.
• Retome os processos que terminaram a revisão do código-fonte, mas perderam a versão preliminar do relatório final, sem repetir toda a auditoria.

Verifique o Trusted Access for Cyber antes das varreduras em ambientes hospedados

• Nos hosts do Codex que disponibilizam o aplicativo Codex Security Access, verifique o status do Trusted Access antes de iniciar varreduras padrão, de alterações e profundas.
• Veja um aviso em destaque quando os resultados protegidos da varredura puderem estar indisponíveis, com um link de inscrição caso o acesso não tenha sido concedido.
• Prossiga com a varredura quando a verificação não conseguir confirmar o status do Trusted Access ou quando o acesso não tiver sido concedido. O aviso não determina se a varredura será executada.
• Na versão 0.1.20, os pacotes públicos da CLI e do SDK não executam essa verificação informativa.

Execute varreduras profundas em mais ambientes

• Inicie processos de varredura profunda a partir de instalações da CLI e do SDK distribuídas em pacotes, inclusive no Windows sem um executável codex instalado globalmente.
• Mantenha as configurações de varredura profunda das instalações independentes da CLI e do SDK isoladas das demais varreduras em andamento.
• Preserve as configurações de aprovação não interativa nos processos aninhados de varredura profunda.

Preserve os resultados da varredura em mais situações de falha

• Preserve mais varreduras salvas e resultados concluídos pelos processos ao recuperar dados após reinicialização, arquivamento ou transferência de responsabilidade.
• Recupere achados válidos a partir de dados antigos ou incompletos de varredura.
• Conclua varreduras mesmo quando houver sobreposição entre relatórios de cobertura independentes.
• Contabilize corretamente os tokens de entrada em cache nos totais de uso, tanto para as respostas atuais do provedor quanto para as mais antigas.

0.1.19 (13 de agosto de 2026)

Defina um limite de tempo para varreduras profundas

• Defina [deep_scan].max_time_hours como uma duração maior que zero e de até 96 horas. Você pode usar frações de hora.
• Quando o prazo terminar, mantenha os resultados das etapas de descoberta já concluídas e prossiga para a validação e a geração de relatórios.
• Marque o relatório como parcial se nenhuma revisão do código-fonte terminar dentro do prazo.

Torne as varreduras mais confiáveis

• Preserve o trabalho de descoberta já concluído quando um processo parar ou o redutor fizer uma nova tentativa.
• Leia arquivos de código-fonte maiores e gere relatórios sem os antigos limites fixos de tamanho.
• Leia as alterações registradas em commit a partir da revisão selecionada e preserve os caminhos relativos ao repositório no Windows.
• Repasse as credenciais do OpenRouter e do Fireworks aos processos de varredura profunda.

0.1.18 (7 de agosto de 2026)

Use o Amazon Bedrock nas varreduras de segurança

• Execute varreduras com tokens do tipo bearer do Amazon Bedrock e com perfis da AWS, configurações regionais, identidade da Web ou credenciais de contêiner.
• Mantenha a autenticação da AWS disponível para os processos que recebem tarefas delegadas de varredura profunda.

Execute varreduras padrão com menos coordenação

• Use um fluxo de trabalho mais simples nas varreduras padrão de repositórios e de caminhos com escopo delimitado.
• Preserve as orientações dos arquivos SECURITY.md em subdiretórios, o escopo exato da varredura, as atualizações de progresso e os relatórios finais.

Inicie e conclua varreduras com mais confiabilidade

• As varreduras iniciadas por prompt têm até cinco minutos para inicializar repositórios grandes. O limite anterior era de 30 segundos.
• Conclua varreduras padrão e profundas mesmo quando o host limitar o comprimento dos nomes de ferramentas.

Continue corrigindo achados após mudanças no sistema de arquivos

• Corrija achados de varreduras concluídas mesmo que uma remontagem do sistema de arquivos altere o identificador do dispositivo.
• O plugin continua exigindo o checkout e a revisão do Git originais antes de aplicar uma correção.

0.1.17 (5 de agosto de 2026)

Acompanhe a varredura em tempo real

• Acompanhe a fase atual da varredura, o tempo decorrido, os processos ativos, os arquivos revisados e o uso de tokens em uma única visualização em tempo real.
• Veja o progresso da revisão do repositório à medida que a revisão de cada arquivo termina, sem esperar pelo fim da varredura.

Retome varreduras profundas interrompidas

• Retome uma varredura profunda em andamento após a reinicialização do coordenador, sem repetir as revisões de arquivos já concluídas.
• Preserve os resultados de descoberta já concluídos, a identificação do responsável pela varredura e o trabalho pendente após atualizações do aplicativo ou interrupções da sessão de varredura.

Inicie e conclua varreduras com menos etapas

• Inicie varreduras padrão, de alterações e profundas diretamente nos fluxos de trabalho nativos, sem abrir o widget de varredura integrado, que foi descontinuado.
• Reutilize os resumos das varreduras concluídas sem recarregar cada achado, a menos que você solicite os resultados estruturados completos.

0.1.16 (4 de agosto de 2026)

Acompanhe as medições de uso da varredura

• Consulte o uso total de tokens e os totais de entrada, entrada em cache e saída, considerando a varredura principal e os processos que receberam tarefas delegadas.
• Diferencie medições completas, parciais e indisponíveis, sem exibir zero quando faltar uma medição de uso.

Execute varreduras mais profundas com resultados consistentes

• Use as mesmas fases de modelagem de ameaças, descoberta, validação, análise de caminhos de ataque e geração de relatórios nas varreduras padrão e profundas.
• Configure pela CLI ou pelo SDK os processos de varredura profunda, a delegação por processo, a saturação e os limites de descoberta.
• Execute varreduras profundas com o ambiente de execução de processos compatível com o modelo e recupere o estado de varreduras antigas sem perder o histórico existente.
• Gere o relatório principal das varreduras de alterações e profundas sem exigir relatórios separados de vulnerabilidades nem recomendações de reforço da segurança.

Mantenha as orientações da varredura e os alvos no repositório atualizados

• Atualize as orientações de segurança durante uma varredura e repasse as atualizações às fases seguintes e aos processos que recebem tarefas delegadas de varredura profunda.
• Preserve URLs de repositórios, referências a pull requests e contextos de segurança mais extensos sem permitir acesso à rede que você não tenha solicitado.
• Encerre a varredura com falha se o repositório ou o alvo da varredura mudar durante a execução, para que as automações não aceitem achados desatualizados.
• Respeite as configurações de proxy corporativo e de certificados confiáveis em ambientes de rede gerenciados.

Escreva relatórios de vulnerabilidades mais claros

• Produza relatórios de vulnerabilidades fundamentados no código-fonte que distingam o comportamento observado das hipóteses ainda não verificadas.
• Inclua as limitações reais da prova de conceito, as versões afetadas, os limites de segurança e orientações práticas de correção.

0.1.15 (30 de julho de 2026)

Preserve os resultados da varredura quando o repositório mudar

• Mantenha os achados e relatórios concluídos vinculados à revisão ou ao snapshot original da árvore de trabalho, mesmo que os arquivos ou a revisão do repositório mudem durante a varredura.
• Exiba um aviso ao concluir a varredura se o código selecionado tiver mudado ou se o alvo tiver ficado indisponível, sem descartar os resultados.
• Arquive a varredura existente antes de reutilizar o diretório de saída em outra varredura.

Aplique as decisões tomadas na revisão dos achados

• Registre o motivo ao encerrar um achado como falso positivo.
• Reutilize as decisões já revisadas sobre falsos positivos nas varreduras seguintes do mesmo alvo, sem aplicá-las a outro checkout ou a um alvo sem relação com o original.
• Suprima um achado recorrente apenas se a justificativa anterior ainda se aplicar ao código e aos controles de segurança atuais.

Recupere achados válidos sem superestimar a cobertura

• Mantenha os achados válidos mesmo que outro achado, relatório ou artefato de reforço da segurança esteja malformado. Exiba um aviso sobre os dados ignorados.
• Elimine achados duplicados e mantenha o mais relevante com base na gravidade, no grau de confiança e nas evidências que o sustentam.
• Marque a cobertura como parcial quando o Codex não puder verificar os achados, os comprovantes de revisão ou as áreas que exigem acompanhamento.
• Inclua nas exportações em SARIF os avisos de cobertura incompleta e de revisão adiada.

Mantenha visíveis as configurações e o progresso da varredura

• Salve o modelo selecionado e o esforço de raciocínio junto às varreduras padrão e profundas para que o histórico e o progresso continuem consistentes após o recarregamento.
• Veja quantas revisões independentes da varredura profunda estão ativas, quantas foram concluídas e quando começa a consolidação dos resultados.
• Adapte a descoberta da varredura padrão à capacidade disponível dos processos, mantendo uma única lista de arquivos dentro do escopo e uma única rodada de revisão dos candidatos.

Use mais estruturas de repositórios e sistemas de arquivos

• Inclua repositórios Git aninhados ao capturar um snapshot da árvore de trabalho.
• Preserve os caminhos literais dos arquivos dentro do escopo e trate corretamente os caminhos do Windows que não diferenciam maiúsculas de minúsculas.
• Durante a verificação preliminar da varredura, expanda o valor configurado de CODEX_HOME se ele começar com ~.

0.1.14 (28 de julho de 2026)

Consulte o histórico de varreduras e os achados recorrentes

• Filtre repositórios, achados e o histórico de varreduras com um número limitado de resultados por página e informações de status mais claras.
• Execute novamente uma varredura com as configurações salvas e compare varreduras concluídas para distinguir achados novos, persistentes, resolvidos e aqueles que não passaram por uma nova varredura.
• Agrupe árvores de trabalho do mesmo repositório e use identificadores estáveis para repositórios e achados nas diferentes visualizações.

Defina a política de segurança do repositório

• Use $codex-security:define-security-policy para revisar ou atualizar, no SECURITY.md, as orientações do escopo em questão sobre limites de confiança, invariantes de segurança, achados que devem ser relatados, gravidade, exclusões e risco aceito.
• O plugin aplica o arquivo de política mais próximo, limita seu tamanho e rejeita links simbólicos que apontem para fora do repositório.

Revise os achados antes de começar a acompanhá-los

• Selecione até 25 achados de uma varredura concluída para acompanhamento no Linear ou em issues do GitHub.
• Devolva os achados selecionados ao Codex para revisão e aprovação, em vez de criar issues diretamente no espaço de trabalho de achados.

Execute varreduras padrão com um fluxo de trabalho mais simples

• Use uma única lista determinística de arquivos dentro do escopo e um registro compacto de candidatos nas varreduras padrão de repositórios e de caminhos com escopo delimitado.
• Preserve as saídas existentes, incluindo o manifesto, os achados, os dados de cobertura, o relatório e os resultados em SARIF, e reduza a repetição de etapas da varredura.

0.1.13 (25 de julho de 2026)

Revise achados em mais ambientes

• Mantenha os achados de segurança reais mesmo quando o código afetado for local, interno, usado para treinamento ou não estiver em produção.
• Leve em conta o contexto de implantação e exposição para ajustar a gravidade e o grau de confiança, sem suprimir automaticamente o achado.

0.1.12 (23 de julho de 2026)

Execute varreduras mais profundas e acompanhe melhor o progresso

• Execute varreduras profundas que coordenam processos em todo o repositório ou em um diretório selecionado.
• Repasse as configurações de modelo e raciocínio às tarefas delegadas de varredura.
• Consulte os resultados das verificações preliminares, o progresso da varredura, a capacidade disponível dos processos e as alternativas que o plugin usa quando necessário, antes e durante a varredura.

Revise e execute novamente varreduras anteriores

• Abra varreduras atuais e anteriores pela lista de varreduras de segurança.
• Reabra uma varredura salva no espaço de trabalho de achados ou execute-a novamente para atualizar os resultados.
• Veja com mais clareza o status de conclusão e consulte detalhes dos achados e um histórico de varreduras mais consistentes.

Configure varreduras com menos interrupções

• Inicie varreduras pelo fluxo de configuração nativo sem sair da tarefa atual.
• Mantenha a configuração da varredura no painel lateral, mesmo quando o Codex estiver em tela cheia.
• Feche a configuração quando não precisar dela e mantenha essa preferência para as próximas varreduras.

Revise e corrija achados validados

• Mantenha os achados validados de baixa gravidade nos resultados das varreduras concluídas.
• Consulte detalhes mais consistentes sobre os achados nas varreduras, nos relatórios e nas exportações.
• Tente a correção novamente e leve o contexto relevante da varredura para as correções seguintes.

Exporte resultados para os fluxos de trabalho de segurança existentes

• Exporte os achados concluídos em JSON, CSV ou SARIF.
• Gere resultados em SARIF localmente para integração com ferramentas de varredura de código e de segurança.
• Preserve a consistência dos detalhes dos achados em todos os formatos de exportação.

0.1.11 (10 de julho de 2026)

Produza relatórios detalhados de achados e de reforço da segurança

• Gere um relatório de vulnerabilidade fundamentado no código-fonte para cada achado da varredura que deva ser relatado. Inclua os arquivos de prova de conceito que sustentam o achado quando estiverem disponíveis.
• Revise um conjunto de propostas de reforço estrutural da segurança que analisa todos os achados, os prós e contras das escolhas de engenharia e as opções de migração, com diagramas de apoio.
• Use report.md como ponto de entrada para os arquivos derivados em findings/ e hardening/. Ao compartilhar ou arquivar os resultados, mantenha todo o conteúdo do diretório da varredura junto.

Execute diretamente os fluxos de geração de relatórios

• Use $codex-security:vulnerability-writeup para transformar documentos de divulgação de vulnerabilidades, achados preliminares, provas de conceito e código-fonte em relatórios prontos para apresentação, sem precisar executar primeiro uma varredura do Codex Security.
• Use $codex-security:propose-security-hardening para elaborar alternativas estruturais ou arquiteturais com base em evidências de varreduras, achados, documentos de incidentes ou avaliações e código-fonte.

Aplique de forma consistente as orientações e a cobertura do repositório

• Defina o contexto do modelo de ameaças, as invariantes de segurança, os critérios para relatar achados, as exclusões e o contexto de gravidade em arquivos SECURITY.md na raiz ou nos subdiretórios. O arquivo aplicável mais próximo tem precedência.
• Amplie a cobertura da revisão do repositório antes da validação, mantendo o registro das áreas cuja revisão foi explicitamente adiada e das lacunas de comprovação.
• Revise arquivos de código-fonte excluídos nas varreduras de alterações e amplie a cobertura padrão da revisão do repositório antes da validação.
• Antes de iniciar uma varredura profunda, verifique as habilidades de cada fase, os processos que recebem tarefas delegadas e a capacidade disponível desses processos.

0.1.10 (23 de junho de 2026)

Melhore a importação de tickets do Jira e do Linear

• O plugin pede sua confirmação antes de importar sub-issues do Linear e preserva nos resultados a hierarquia entre as issues.
• Diferencie conexões ausentes, permissões insuficientes, tickets inacessíveis e falhas temporárias do conector.
• A operação é interrompida sem emitir um parecer quando o conteúdo do ticket solicitado está indisponível.
• Em cada fila de itens confirmados ou de itens que precisam de revisão, o plugin numera as posições a partir de 1, usando inteiros positivos sem repetição dentro da fila.

Revise alterações de código com mais confiabilidade

• Compare o commit em análise com o commit pai correto e preserve o alvo do diff no espaço de trabalho de achados.
• Quando os dados do patch estão indisponíveis, o plugin informa isso sem revisar uma alteração diferente.
• Consulte resultados de triagem e informações de contexto mais consistentes para os achados.

0.1.9 (18 de junho de 2026)

Revise varreduras no espaço de trabalho de achados

• Revise varreduras concluídas em um espaço de trabalho dedicado que reúne achados, cobertura, gravidade, grau de confiança e artefatos da varredura.
• Filtre e ordene os achados, inclusive do maior para o menor grau de confiança, e preserve o estado do espaço de trabalho ao atualizar a visualização.
• Abra um achado para consultar em um só lugar as evidências do código-fonte, os detalhes da validação, a possibilidade de alcançar o código afetado, o impacto e as orientações de correção.

Execute varreduras com menos etapas de configuração

• Execute varreduras padrão em repositórios Git, pastas individuais ou bases de código sem histórico do Git. Varreduras profundas também podem ter uma pasta específica como alvo.
• Cancele uma varredura ativa, retome uma varredura interrompida sem uma nova solicitação de configuração e receba um aviso antes de iniciar varreduras profundas simultâneas.
• Acompanhe com mais clareza as etapas de configuração e o progresso da varredura, com resumos mais compactos e erros que continuam visíveis até que você os resolva.

Exporte resultados portáteis e verificáveis

• Use um formato consistente para varreduras concluídas, com um manifesto, achados estruturados, dados de cobertura e um relatório em Markdown derivados do mesmo resultado canônico.
• Exporte achados em JSON, CSV ou SARIF para análise, arquivamento e integração com outras ferramentas de segurança.
• Conclua varreduras com mais confiabilidade, inclusive quando caminhos do Windows ou bloqueios da varredura afetarem o acesso ao sistema de arquivos.

Faça a triagem e o acompanhamento de achados existentes

• Faça a triagem dos achados existentes com base no código atual, sejam eles provenientes de ferramentas de varredura, avisos de segurança, relatórios de programas de recompensa por bugs, GitHub, Jira, Linear ou resultados do Codex Security. O fluxo de triagem gera um parecer fundamentado em evidências e uma fila de ações por ordem de prioridade.
• Acompanhe os achados validados que você selecionar em issues do Linear, do Jira ou do GitHub. Quando o repositório atender aos requisitos para avisos de segurança, você também poderá criar um rascunho privado de um aviso de segurança do GitHub.
• Antes de aprovar uma gravação, confira as verificações de duplicidade, o contexto de origem, a visibilidade no destino e o conteúdo exato proposto. Após a criação ou atualização, o Codex lê o resultado no destino para verificá-lo.

0.1.7 (4 de junho de 2026)

Faça revisões de segurança fundamentadas em evidências

• Execute uma varredura em um repositório ou em uma pasta selecionada para identificar vulnerabilidades de segurança.
• Repita a etapa de descoberta em todo o repositório quando precisar de uma cobertura mais abrangente.
• Revise pull requests, commits, diferenças entre branches e patches locais para identificar regressões de segurança.
• Para cada candidato, percorra as etapas de modelagem de ameaças, descoberta de achados, validação e análise de impacto antes de gerar os relatórios da varredura.
• Corrija um achado aceito com um patch, inclua testes de regressão e verifique se o problema original foi resolvido.