Codex use case
Crie fluxos de revisão personalizados com o GitHub Actions
Defina quando executar as verificações de segurança e salve os resultados para revisão.
Incorpore as revisões de segurança ao processo de desenvolvimento para que sua equipe possa repeti-las de forma consistente. Configure um fluxo de trabalho no GitHub Actions que execute o Codex Security nas alterações propostas e salve os resultados para a equipe analisar.
Best for
- Equipes de segurança de plataformas e aplicativos que estão adicionando verificações de segurança ao GitHub Actions.
- Mantenedores de repositórios que configuram gatilhos personalizados para as revisões e definem o escopo das varreduras.
- Equipes que precisam repetir as revisões de forma consistente e manter um registro dos problemas identificados, das evidências e dos relatórios de cobertura.
Contents
Crie fluxos de revisão personalizados com o GitHub Actions
Defina quando executar as verificações de segurança e salve os resultados para revisão.
Incorpore as revisões de segurança ao processo de desenvolvimento para que sua equipe possa repeti-las de forma consistente. Configure um fluxo de trabalho no GitHub Actions que execute o Codex Security nas alterações propostas e salve os resultados para a equipe analisar.
Incorpore as revisões de segurança ao processo de desenvolvimento para que sua equipe possa repeti-las de forma consistente. Configure um fluxo de trabalho no GitHub Actions que execute o Codex Security nas alterações propostas e salve os resultados para a equipe analisar.
Best for
- Equipes de segurança de plataformas e aplicativos que estão adicionando verificações de segurança ao GitHub Actions.
- Mantenedores de repositórios que configuram gatilhos personalizados para as revisões e definem o escopo das varreduras.
- Equipes que precisam repetir as revisões de forma consistente e manter um registro dos problemas identificados, das evidências e dos relatórios de cobertura.
Em vez de exigir revisões de segurança pelo Codex, você pode criar fluxos de trabalho personalizados que executam a CLI do Codex Security. Para facilitar o uso, disponibilizamos esse fluxo de trabalho como uma GitHub Action.
name: Codex Security review
on:
workflow_dispatch:
schedule:
- cron: '23 7 * * 1' # Mondays at 07:23 UTC
permissions:
contents: read
jobs:
security:
runs-on: ubuntu-24.04
steps:
- name: Set up the Ubuntu sandbox
run: |
sudo apt-get update
sudo apt-get install --yes bubblewrap apparmor-profiles
sudo apparmor_parser -r /usr/share/apparmor/extra-profiles/bwrap-userns-restrict
- uses: actions/checkout@3d3c42e5aac5ba805825da76410c181273ba90b1 # v7.0.1
with:
persist-credentials: false
- uses: openai/codex-security@3f61e5150981a5087c32e4395bbaa8ce5ce0c3e3 # action-v0.3.0
with:
model: gpt-5.6-sol
effort: high
env:
OPENAI_API_KEY: ${{ secrets.CODEX_SECURITY_API_KEY }}Você também pode usar esses fluxos de trabalho em outras ferramentas de gerenciamento de código-fonte, como GitLab, BitBucket ou Jenkins. Para saber mais, consulte a página Executar o Codex Security em CI.
Related use cases
Analise a segurança das alterações no código
Use o plugin Codex Security para examinar um conjunto de alterações no Git, verificar se as...
Automatize as revisões de segurança no GitHub Cloud
Conecte um repositório e configure os gatilhos de revisão no Codex Security Review.
Automatize as varreduras de segurança na CI
Adicione a CLI do Codex Security ao seu pipeline de CI