Use o Codex para investigar riscos de segurança no seu código e nas dependências. Em seguida, desenvolva e teste as correções. Comece com um repositório, uma alteração no código ou problemas identificados pelas ferramentas que você já usa.
Configure o Daybreak Blue
Se a sua equipe de segurança planeja usar o Daybreak Blue, um proprietário do espaço de trabalho do ChatGPT Enterprise pode conceder acesso a membros selecionados.
Encontre vulnerabilidades
Comece com uma varredura em um único repositório, faça uma revisão mais aprofundada ou examine todos os repositórios de um inventário. Automatize as varreduras na integração contínua (CI) para revisar o código em intervalos programados ou a cada alteração. Analise os resultados e a cobertura das varreduras para decidir o que investigar em seguida.
Execute sua primeira varredura de segurança
Use o plugin Codex Security para fazer uma varredura em um repositório local, analisar as...
Execute uma varredura de segurança aprofundada
Use o plugin Codex Security para fazer uma auditoria mais abrangente de um repositório ou de...
Verifique vários repositórios
Use a CLI do Codex Security para verificar os repositórios de uma lista em commits...
Automatize as varreduras de segurança na CI
Adicione a CLI do Codex Security ao seu pipeline de CI
Revise alterações e dependências
Verifique se um pull request ou um diff local introduz regressões de segurança. Você também pode avaliar se o seu repositório está exposto ao risco descrito em um alerta de segurança sobre um pacote ou a cadeia de suprimentos. Reúna evidências antes de decidir quais problemas exigem ação.
Analise a segurança das alterações no código
Use o plugin Codex Security para examinar um conjunto de alterações no Git, verificar se as...
Auditar incidentes envolvendo dependências
Use o Codex para conduzir uma auditoria somente leitura do repositório com base em um alerta...
Corrija os problemas identificados e verifique as correções
Prepare uma correção específica para um problema já revisado que a varredura identificou ou trate os problemas de uma lista de pendências existente. Revise cada alteração e as evidências de que ela corrige o problema antes de prepará-la para integração.
Corrija um problema identificado na sua verificação de segurança
Use o plugin Codex Security para gerar um patch específico para um problema identificado na...
Corrigir vulnerabilidades pendentes
Importe os achados aprovados de ferramentas de gestão de tickets ou de sistemas de...
Proteja o ciclo de vida do desenvolvimento de software (SDLC)
Para automatizar as revisões de segurança, defina os requisitos de segurança do seu aplicativo, forneça ao Codex o contexto necessário para avaliar alterações e configure revisões para pull requests e atualizações de dependências.
Configure o contexto de segurança
Aprenda a preparar e configurar o contexto de que o Codex precisa para realizar revisões e...
Automatize as revisões de segurança no GitHub Cloud
Conecte um repositório e configure os gatilhos de revisão no Codex Security Review.
Revise alterações de código no Codex Desktop
Inicie uma revisão de segurança pelo Codex ou pelo projeto do repositório no Codex.
Faça revisões de segurança pela CLI
Use a CLI do Codex Security para revisar alterações ainda sem commit ou mudanças em uma branch.
Crie fluxos de revisão personalizados com o GitHub Actions
Incorpore as revisões de segurança ao processo de desenvolvimento para que sua equipe possa...
Gerencie os riscos da cadeia de suprimentos no CI/CD
Use a CLI do Codex Security para avaliar como as dependências de terceiros afetam a...