codex-security

#Tổng quan

Codex Security hỗ trợ bạn tìm kiếm, điều tra và sửa chữa các lỗ hổng an ninh trong mã nguồn của dự án của mình. Công cụ này có thể được sử dụng trực tiếp trong Codex hoặc tự động hóa qua CLI và SDK TypeScript.

#Tính năng chính

• Chạy scan trên các thư viện, đường dẫn cụ thể hoặc thay đổi Git.
• Xác minh các phát hiện tiềm năng, tạo các bản vá và xác nhận các sửa chữa hiện có.
• Tạo các chính sách SECURITY.md và lưu trữ các mô hình đe dọa.
• Theo dõi các phát hiện trong Linear, Jira hoặc GitHub, xuất bản các scan hoàn thành hoặc xuất khẩu các báo cáo SARIF, JSON và CSV.

#Khi nào sử dụng

• Phòng thủ: Tích hợp scan tự động vào quy trình CI/CD để phát hiện và sửa chữa lỗ hổng an ninh.
• Kiểm thử được phép: Xác minh các phát hiện từ các công cụ quét bên thứ ba và lưu trữ chúng.
• Điều tra: Xem xét các báo cáo scan để xác định và xác nhận các lỗ hổng an ninh.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Lưu ý rằng việc sử dụng công cụ này có thể yêu cầu quyền truy cập đặc biệt từ các dịch vụ bên thứ ba.
• Chắc chắn rằng bạn đã đọc và hiểu các điều khoản sử dụng của dịch vụ Codex Security.

#Nguồn

• Repository chính thức: https://github.com/openai/codex-security