Codex use case
Execute uma varredura de segurança aprofundada
Investigue a fundo possíveis vulnerabilidades em um repositório que você tem autorização para avaliar.
Use o plugin Codex Security para fazer uma auditoria mais abrangente de um repositório ou de uma pasta com escopo delimitado. O plugin faz várias rodadas de busca por vulnerabilidades, valida os possíveis problemas e documenta os resultados e a cobertura da auditoria para revisão.
Best for
- Revisões de segurança de aplicações em repositórios ou componentes que pertencem a você ou que você tem autorização para avaliar.
- Revisões mais abrangentes em que vale a pena usar mais tempo de execução e mais tokens para identificar outros possíveis problemas.
- Equipes de segurança que precisam de evidências rastreáveis para cada problema identificado antes de decidir o que corrigir.
Contents
Execute uma varredura de segurança aprofundada
Investigue a fundo possíveis vulnerabilidades em um repositório que você tem autorização para avaliar.
Use o plugin Codex Security para fazer uma auditoria mais abrangente de um repositório ou de uma pasta com escopo delimitado. O plugin faz várias rodadas de busca por vulnerabilidades, valida os possíveis problemas e documenta os resultados e a cobertura da auditoria para revisão.
Use o plugin Codex Security para fazer uma auditoria mais abrangente de um repositório ou de uma pasta com escopo delimitado. O plugin faz várias rodadas de busca por vulnerabilidades, valida os possíveis problemas e documenta os resultados e a cobertura da auditoria para revisão.
Best for
- Revisões de segurança de aplicações em repositórios ou componentes que pertencem a você ou que você tem autorização para avaliar.
- Revisões mais abrangentes em que vale a pena usar mais tempo de execução e mais tokens para identificar outros possíveis problemas.
- Equipes de segurança que precisam de evidências rastreáveis para cada problema identificado antes de decidir o que corrigir.
Skills & Plugins
- Faça várias rodadas de busca por vulnerabilidades em um repositório ou em uma pasta com escopo delimitado. Valide os problemas que ainda parecem plausíveis, analise os caminhos de ataque e relate o que encontrou e quais partes examinou.
| Skill | Why use it |
|---|---|
| Codex Security:deep Security Scan | Faça várias rodadas de busca por vulnerabilidades em um repositório ou em uma pasta com escopo delimitado. Valide os problemas que ainda parecem plausíveis, analise os caminhos de ataque e relate o que encontrou e quais partes examinou. |
Starter prompt
Quando escolher uma revisão aprofundada do repositório
Use uma varredura aprofundada quando precisar de uma análise mais abrangente de vulnerabilidades em um repositório ou em uma pasta que você indicar explicitamente e puder reservar tempo e recursos para uma execução mais longa. O plugin Codex Security faz várias rodadas de busca por vulnerabilidades antes de validar e priorizar os achados. Por isso, esse fluxo de trabalho leva mais tempo e consome mais recursos do que uma varredura comum.
Uma varredura aprofundada pode analisar o repositório inteiro ou se limitar a um único pacote ou diretório que você indicar explicitamente. Para revisar um pull request, um commit, as diferenças entre branches ou um patch da árvore de trabalho, use $codex-security:security-diff-scan.
Prepare uma varredura autorizada
- Abra o repositório no Codex e siga todas as etapas do guia de início rápido do plugin Codex Security.
- Confirme que o repositório é seu ou que você tem autorização para avaliá-lo.
- Inclua no
SECURITY.mdorientações sobre a arquitetura, os limites de confiança, as invariantes de segurança, os critérios para registrar achados, as exclusões e os níveis de gravidade. Use arquivosSECURITY.mdnos subdiretórios para definir políticas específicas para cada diretório. - Mantenha em
AGENTS.mdos comandos de build, teste e validação compatíveis com o repositório, além das demais instruções do repositório. - Execute o prompt inicial e aguarde até que a varredura conclua as rodadas de busca, a validação, a análise dos caminhos de ataque e a geração do relatório final.
- Revise o espaço de trabalho dos achados e o relatório. Verifique quais evidências ainda faltam. Quando precisar, solicite relatórios detalhados sobre as vulnerabilidades ou orientações para reforçar a segurança da estrutura do sistema.
Revise as evidências antes de iniciar a correção
O resultado final deve indicar os locais afetados, explicar por que é possível acionar o comportamento identificado, descrever o que o Codex fez para validá-lo, apontar quais evidências ainda faltam e sugerir uma correção com escopo delimitado. Diferencie os achados sem evidências de validação daqueles que já foram validados.
Só comece a corrigir um achado depois de selecioná-lo e revisá-lo. Siga o guia Corrija vulnerabilidades pendentes para tratar um achado por vez e verificar se cada correção introduziu regressões na área afetada.
Para saber como configurar a varredura, fazer as verificações preliminares, delimitar os alvos e entender o que esperar durante a execução, consulte Execute uma varredura de segurança aprofundada.
Related use cases
Analise a segurança das alterações no código
Use o plugin Codex Security para examinar um conjunto de alterações no Git, verificar se as...
Execute sua primeira varredura de segurança
Use o plugin Codex Security para fazer uma varredura em um repositório local, analisar as...
Verifique vários repositórios
Use a CLI do Codex Security para verificar os repositórios de uma lista em commits...