Codex સુરક્ષા

Codex Security એ ChatGPT Enterprise, Edu, Business અને Pro વપરાશકર્તાઓ માટે ઉપલબ્ધ રિસર્ચ પ્રિવ્યૂ છે. તે ટીમોને કોડમાં નબળાઈઓ ઓળખવા, માન્ય કરવા અને સુધારવામાં મદદ કરે છે. તે પરંપરાગત સ્કેનર કરતાં સુરક્ષા સંશોધકની જેમ વધુ કામ કરવા માટે રચાયેલ છે: તે કોડ વાંચે છે, પરીક્ષણો ચલાવે છે, વાસ્તવિક હુમલા માર્ગો શોધે છે અને ટીમો તેમના સામાન્ય વર્કફ્લોમાં સમીક્ષા કરી શકે તેવા પેચ પ્રસ્તાવિત કરે છે.

વિહંગાવલોકન

Codex સિક્યુરિટી ગિટહબ રિપોઝિટરીઓ સાથે જોડાય છે અને તમારા કોડબેઝને અનુરૂપ જોખમનું મોડલ બનાવે છે. તમે આખી રિપોઝિટરી અથવા કમિટ સ્કૅન કરી શકો છો. Codex સિક્યુરિટી સંભવિત સુરક્ષા ખામીઓની તપાસ કરે છે, અલગ રાખેલા વાતાવરણમાં તેમની પુષ્ટિ કરવાનો પ્રયાસ કરે છે અને તમારી ટીમ સમીક્ષા કરી શકે તે માટે સુધારા સૂચવે છે.

Codex સિક્યુરિટી કેવી રીતે કાર્ય કરે છે

Codex સિક્યુરિટી તેના વિશ્લેષણને દિશા આપવા માટે જોખમના મોડલનો ઉપયોગ કરે છે. આ મોડલ હુમલાખોરના પ્રવેશબિંદુઓ, વિશ્વાસની સીમાઓ, સંવેદનશીલ ડેટા અને કોડના અમલના મહત્વપૂર્ણ માર્ગોનું વર્ણન કરે છે. તમે આ મોડલ તપાસી શકો છો અને તમારી ઍપ્લિકેશન જે રીતે કાર્યરત કરવામાં આવી છે તેને અનુરૂપ ફેરફાર કરી શકો છો. આખી રિપોઝિટરીનાં સ્કૅન કોડબેઝનું મૂલ્યાંકન કરે છે, જ્યારે કમિટ સ્કૅન રિપોઝિટરીમાં થયેલા ફેરફારો તપાસે છે.

સ્કૅન ચલાવો

આખી રિપોઝિટરીનું સ્કૅન અથવા કમિટ સ્કૅન પસંદ કરો અને સ્કૅન પૂર્ણ થવા દો. Codex સિક્યુરિટી સંભવિત સુરક્ષા ખામીઓની તપાસ કરવા માટે રિપોઝિટરીના જોખમના મોડલનો ઉપયોગ કરે છે.

સશુલ્ક ઉપયોગ

Codex સિક્યુરિટી ક્લાઉડમાં ટોકનના આધારે શુલ્ક લેવામાં આવે છે. હાલના ગ્રાહકોને સૂચના આપવામાં આવે છે અને સશુલ્ક ઉપયોગ શરૂ થાય તે પહેલાં તેમણે સંમતિ આપવી જરૂરી છે.

જો સ્કૅન માટે ભંડોળ ઉપલબ્ધ ન હોય, તો સ્કૅનિંગ અટકી જાય છે. સશુલ્ક સ્કૅનિંગ ચાલુ રાખતાં પહેલાં શુલ્ક અંગેની સૂચના અને ઉપલબ્ધ ભંડોળ તપાસો.

ડેબ્રેક બ્લૂનો ઉપયોગ કરવાની સુવિધા

Codex સિક્યુરિટી ક્લાઉડ સાથે મળતી ડેબ્રેક બ્લૂનો ઉપયોગ કરવાની સુવિધા ક્લાઉડ ઉત્પાદન પૂરતી મર્યાદિત છે. તેના દ્વારા Codex સિક્યુરિટીનાં અન્ય ઉત્પાદનોમાં કે એપીઆઈ મારફતે ડેબ્રેક બ્લૂનો ઉપયોગ કરવાની સુવિધા મળતી નથી.

શરૂઆત કરો

1. Codex Security પર જાઓ.

2. તમે Codex Security દ્વારા સ્કેન કરાવવા માંગતા GitHub રિપોઝિટરીને કનેક્ટ કરીને સક્ષમ કરો.

3. પ્રારંભિક સ્કેન પૂર્ણ થાય તેની રાહ જુઓ. Codex Security પહેલા પ્રોજેક્ટ માટે થ્રેટ મોડલ બનાવે છે અને અસ્તિત્વમાં રહેલી નબળાઈઓ માટે રિપોઝિટરી ઇતિહાસ સ્કેન કરે છે. મોટા પ્રોજેક્ટ માટે આમાં વધુ સમય લાગી શકે છે. નવા કોડના સ્કેન વધુ ઝડપી હોય છે.

4. ફાઇન્ડિંગ્સ, માન્યતા વિગતો અને પ્રસ્તાવિત પેચોની સમીક્ષા કરો.

ભૂમિકા-આધારિત ઍક્સેસ નિયંત્રણો (RBAC)

Enterprise અને Edu વર્કસ્પેસ માટે, એડમિન વર્કસ્પેસ પરવાનગીઓમાં Codex Security ઍક્સેસનું સંચાલન કરી શકે છે. Codex Security માટે વર્કસ્પેસમાં Codex Cloud અને Codex Security બંનેની ઍક્સેસ સક્ષમ હોવી જરૂરી છે. RBAC દ્વારા ઍક્સેસને ચોક્કસ ભૂમિકાઓ અથવા જૂથો સુધી પણ મર્યાદિત કરી શકાય છે, જેમાં SCIM-સિંક થયેલા જૂથો શામેલ છે. સભ્યોને Codex Security સ્કેન કૉન્ફિગરેશનનું સંચાલન કરવાની મંજૂરી આપવા માટે, યોગ્ય ભૂમિકા અથવા જૂથ માટે Codex Security એડમિન પરવાનગી પણ સક્ષમ કરો.

તમારા વર્કસ્પેસની પરવાનગીઓ અપડેટ કરવા માટે:

1. ChatGPTમાં, તમારું પ્રોફાઇલ આઇકન પસંદ કરો, પછી વર્કસ્પેસ સેટિંગ્સ > પરવાનગીઓ પસંદ કરીને વર્કસ્પેસ પરવાનગીઓ ખોલો.

2. Codex Cloud સુધી નીચે સ્ક્રોલ કરો.

3. ખાતરી કરો કે Codex Cloud ઍક્સેસ સક્ષમ છે.

4. સભ્યોને Codex Security ઉપયોગ કરવાની મંજૂરી આપો. ટૉગલ કરીને ઍક્સેસ સક્ષમ અથવા અક્ષમ કરો.

5. જો ભૂમિકા અથવા જૂથે સ્કેન કૉન્ફિગરેશન સંચાલિત કરવું હોય, તો સભ્યોને Codex Securityનું સંચાલન કરવાની મંજૂરી આપો. પણ સક્ષમ કરો.

તમારા ChatGPT વર્કસ્પેસમાં ભૂમિકા-આધારિત ઍક્સેસ નિયંત્રણો વિશે વધુ જાણો.

શ્રેષ્ઠ પદ્ધતિઓ

• રિપોઝિટરીના નાના સમૂહ અને સમીક્ષકોના સમર્પિત જૂથથી શરૂઆત કરો. અમે શરૂઆતમાં કેન્દ્રિત રોલઆઉટની ભલામણ કરીએ છીએ, ખાસ કરીને જ્યારે ઑનબોર્ડિંગ અને નબળાઈ શેરિંગ હજુ પણ પ્રમાણમાં મેન્યુઅલ હોય.

• જેમ તમે શીખો તેમ થ્રેટ મોડલ સુધારો. મોડલમાં નાના અપડેટ્સ સંદર્ભ સુધારી શકે છે અને સમય જતાં ફાઇન્ડિંગ્સને વધુ ચોક્કસ બનાવી શકે છે.

• જો તમે આજે GitHub Cloud નો ઉપયોગ કરતા નથી, તો મૂલ્યાંકન માટે ઓછા જોખમવાળી અથવા નોન-પ્રોડક્શન રિપોઝિટરીથી શરૂઆત કરવાનો વિચાર કરો. આ વ્યાપક સ્વીકાર પહેલાં ટીમોને વર્કફ્લોમાં વિશ્વાસ બનાવવામાં મદદ કરી શકે છે.

• જનરેટ થયેલા પેચ PRs ની સમીક્ષા તમારી સામાન્ય સમીક્ષા પ્રક્રિયા મુજબ કરો. અમે Codex Security PRs પર Codex Code Review નો ઉપયોગ કરવાની પણ ભલામણ કરીએ છીએ જેથી સુધારાથી રિગ્રેશન ન આવે.

વારંવાર પૂછાતા પ્રશ્નો

શું Codex સુરક્ષા મારા કોડમાં આપમેળે ફેરફાર કરે છે?

ના. Codex સુરક્ષા માનવીય સમીક્ષા માટે સુધારાનો પૅચ સૂચવે છે. આ સૂચનને pull requestમાં ફેરવી શકાય છે, પરંતુ તે તમારા કોડમાં આપમેળે ફેરફાર કરતું નથી.

શું Codex સુરક્ષા ફઝિંગ અથવા હસ્તાક્ષર-આધારિત સ્કેનિંગ પર આધાર રાખે છે?

ના. Codex સુરક્ષા ફઝિંગ અથવા હસ્તાક્ષર-આધારિત સ્કેનિંગને બદલે ભાષા-મોડલ રিজનિંગ, પરીક્ષણ દરમિયાનની કમ્પ્યુટિંગ ક્ષમતા, સાધનોના ઉપયોગ અને વિશાળ સંદર્ભનો ઉપયોગ કરે છે.

શું હું જોખમ મોડલનું નિરીક્ષણ કે સંપાદન કરી શકું?

હા. જોખમ મોડલ જોઈ અને સંપાદિત કરી શકાય છે, જેથી ટીમો તપાસી શકે કે Codex સુરક્ષા એપ્લિકેશનને કેવી રીતે સમજે છે અને પોતાના વાતાવરણને અનુરૂપ ધારણાઓમાં ફેરફાર કરી શકે છે.

ચકાસણીનો અર્થ શું છે?

ચકાસણી એ તબક્કો છે જેમાં Codex સુરક્ષા સંભવિત સુરક્ષા ખામીને રજૂ કરતાં પહેલાં તેને અલગ વાતાવરણમાં ફરી સર્જવાનો પ્રયાસ કરે છે. આનો હેતુ ખોટા હકારાત્મક પરિણામો ઘટાડવાનો અને માત્ર ઉપયોગી તારણો જ જાળવવાનો છે.

તારણની ચકાસણી થયા પછી શું થાય છે?

ચકાસણી પછી Codex સુરક્ષા મૂળ કારણને દૂર કરતો પૅચ સૂચવે છે, જેને સમીક્ષા માટે pull requestમાં ફેરવી શકાય છે.