Use o painel de segurança para iniciar verificações, revisar os problemas detectados que foram salvos e consultar o histórico de verificações de um repositório. Cada verificação é executada em uma tarefa do Codex. Abra a tarefa para acompanhar sua atividade.
No aplicativo ChatGPT para desktop, abra o menu suspenso do ChatGPT e selecione Codex. Instale e ative o plugin Codex Security. Em seguida, selecione Segurança na barra lateral.
Se Segurança não aparecer, confirme que Codex está selecionado e que o plugin está instalado e ativado. Se necessário, atualize o aplicativo para desktop e o plugin. Verifique também se o administrador do seu espaço de trabalho permite o uso do plugin.
Inicie uma verificação
Para obter os melhores resultados, use gpt-5.6-sol com o esforço de raciocínio xhigh.
- Abra Verificações e selecione + Verificação.
- Selecione um repositório existente ou escolha outra pasta.
- Escolha Base de código para verificar um repositório ou Alterações para revisar uma alteração em um repositório Git.
- Defina o escopo. Em Base de código, escolha o repositório inteiro ou uma pasta. Ative Verificação aprofundada para que o plugin revise a base de código selecionada várias vezes. Em Alterações, escolha alterações sem commit, um commit ou um intervalo de revisões. A verificação aprofundada não está disponível para alterações.
- Escolha um modelo e o nível de esforço de raciocínio. Use Contexto adicional para informar detalhes sobre o modelo de ameaças ou a implantação.
- Selecione Iniciar verificação.
Escolha um repositório e configure uma verificação no painel de segurança.
Para saber mais sobre cada tipo de verificação, consulte Execute uma verificação de segurança, Execute uma verificação de segurança aprofundada ou Revise a segurança das alterações no código.
Acompanhe o andamento da verificação
A página da verificação mostra a etapa atual e as atualizações de progresso que o plugin fornece.
Selecione Ver atividade para abrir a tarefa do Codex que executa a verificação. Você pode sair do painel e voltar a Verificações sem perder as verificações salvas. Para interromper uma verificação em andamento, abra a verificação e selecione Parar verificação.
Quando a verificação terminar, abra os resultados para consultar o alvo, a revisão, os problemas detectados, a cobertura e os artefatos de relatório disponíveis.
Após a conclusão da verificação, consulte os problemas detectados, a gravidade de cada um, a cobertura da verificação e os artefatos.
Revise os problemas detectados em várias verificações
Abra Problemas detectados para consultar os problemas salvos em diferentes repositórios e verificações. Pesquise na lista ou aplique filtros. Depois, selecione um problema para consultar o resumo, as evidências no código-fonte, a validação e o impacto.
Use Resumo para consultar os detalhes do problema e Patch para gerar, revisar, aplicar ou verificar uma correção. Para conhecer o fluxo de correção, consulte Corrija e verifique os problemas de segurança detectados.
A aba Problemas detectados mostra os problemas identificados nas verificações salvas do Codex Security. Os tickets importados e outras issues de segurança existentes fazem parte de um fluxo separado, o fluxo de triagem do backlog.
Consulte o histórico de um repositório
Abra Repositórios para explorar os repositórios e as pastas disponíveis. Selecione um repositório para consultar o histórico de verificações, a última revisão verificada e os problemas detectados que continuam em aberto. Nos detalhes do repositório, você pode abrir uma verificação anterior ou consultar os problemas associados a esse repositório.
Se o repositório ainda não tiver verificações, inicie uma na página de detalhes do repositório ou selecione + Verificação no painel.
Inicie uma verificação em uma conversa
Você também pode pedir ao Codex, em uma conversa comum, que execute o plugin Codex Security instalado. As verificações que usam o painel compartilhado do plugin aparecem em Verificações. Assim, você pode voltar ao painel de segurança para acompanhar o andamento dessas verificações e consultar os resultados.
Para executar verificações pelo terminal ou automatizá-las, consulte o guia de início rápido da CLI do Codex Security.