Codex Security er rannsóknarútgáfa í forskoðun sem er í boði fyrir notendur ChatGPT Enterprise, Edu, Business og Pro. Það hjálpar teymum að greina, staðfesta og lagfæra veikleika í kóða. Það er hannað til að virka meira eins og öryggisrannsakandi en hefðbundinn skanni: það les kóða, keyrir prófanir, kannar raunhæfar árásarleiðir og leggur til plástra sem teymi geta yfirfarið í sínu venjulega verkflæði.
Yfirlit
Í dag tengist Codex Security beint við GitHub-geymslur. Eftir að þú virkjar geymslu byggir það ógnalíkan sem er sérsniðið að kóðagrunni, skannar sögu geymslunnar, staðfestir mögulega veikleika í einangruðu umhverfi og birtir tillögur að lagfæringum fyrir mannlega yfirferð.
Codex Security er byggt í kringum þrjú stig: greiningu, staðfestingu og lagfæringu. Við greiningu greinir það geymsluna og kannar raunhæfar árásarleiðir. Við staðfestingu reynir það að endurskapa hvert vandamál til að staðfesta að það sé raunverulegt. Við lagfæringu býr það til áþreifanlegan plástur sem teymi geta yfirfarið og sett fram sem draga beiðni.
Hvernig Codex Security virkar
Þegar Codex Security tengist geymslu skannar það commit í öfugri tímaröð og byggir ógnalíkan sem er sérsniðið að kóðagrunninum. Það líkan fangar inngangspunkta árásaraðila, traustmörk, viðkvæm gögn og kóðaleiðir með mikil áhrif, sem Codex notar til að beina greiningu að raunhæfum árásarsviðsmyndum. Teymi geta skoðað og breytt ógnalíkaninu svo það endurspegli raunverulegar forsendur þeirra um uppsetningu.
Codex Security fylgir lokuðu verkflæði fyrir lagfæringar:
Skanna geymsluna: Codex tengist GitHub-geymslunni þinni, greinir kóðagrunninn og byggir ógnalíkan út frá geymslunni og commit-sögunni.
Uppgötva veikleika: Með því að nota þetta ógnalíkan kannar Codex raunhæfar kóðaleiðir og greinir mögulega veikleika.
Staðfesta í sandkassa: Codex keyrir sjálfvirkan staðfestara í einangruðu umhverfi til að endurskapa vandamálið, skrá framkvæmdarupplýsingar og staðfesta nýtanleika áður en niðurstaðan er birt.
Búa til plástur: Fyrir staðfesta veikleika framleiðir Codex lágmarksplásturstillögu sem tekur á rót vandans.
Mannleg yfirferð og draga beiðni: Plásturinn breytir ekki kóðanum þínum sjálfkrafa. Hann er birtur fyrir mannlega yfirferð og hægt er að breyta honum í draga beiðni fyrir venjulega verkflæðið þitt.
Endurstaðfesta eftir lagfæringu: Eftir að staðfest vandamál hefur verið plástrað og sameinað getur Codex endurstaðfest lagfæringuna og þannig lokað hringnum frá greiningu til lagfæringar.
Fyrir hverja niðurstöðu getur Codex Security framleitt greiningu á árásarleið sem sýnir hvernig inntak sem árásaraðili stjórnar gæti færst frá inngangspunkti að viðkvæmri niðurstöðu. Það skorar leiðina eftir líkum og áhrifum og gerir undirliggjandi forsendur sýnilegar, sem hjálpar teymum að forgangsraða raunhæfri áhættu fram yfir stakar viðvaranir.
Áður en niðurstaða er birt reynir Codex Security að endurskapa hana í einangruðu umhverfi. Staðfestarinn skráir endursköpunarniðurstöður, framkvæmdarupplýsingar og sönnunargögn fyrir proof-of-concept svo teymi geti einbeitt sér að niðurstöðum sem raunverulega hefur verið sýnt fram á að virki.
Fyrir staðfestar niðurstöður leggur Codex Security til lágmarksplástur sem tekur á rót vandans. Það breytir ekki kóðanum þínum sjálfkrafa. Þess í stað er plásturinn birtur fyrir mannlega yfirferð og hægt er að breyta honum í draga beiðni í núverandi verkflæði þínu.
Hefjast handa
Farðu í Codex Security.
Tengdu og virkjaðu GitHub-geymslurnar sem þú vilt að Codex Security skanni.
Bíddu þar til upphafsskönnuninni lýkur. Codex Security byggir fyrst ógnalíkan fyrir verkefnið og skannar sögu geymslunnar eftir fyrirliggjandi veikleikum. Þetta getur tekið lengri tíma fyrir stór verkefni. Skannanir á nýjum kóða eru hraðari.
Yfirfarðu niðurstöður, staðfestingarupplýsingar og tillögur að plástrum.
Hlutverkatengdar aðgangsstýringar (RBAC)
Fyrir Enterprise- og Edu-vinnusvæði geta stjórnendur stjórnað aðgangi að Codex Security í heimildum vinnusvæðis. Codex Security krefst þess að bæði aðgangur að Codex Cloud og Codex Security sé virkjaður fyrir vinnusvæðið. Einnig er hægt að takmarka aðgang við tiltekin hlutverk eða hópa með RBAC, þar á meðal hópa samstillta með SCIM. Til að leyfa meðlimum að stjórna skannastillingum Codex Security skaltu einnig virkja stjórnandaheimild Codex Security fyrir viðeigandi hlutverk eða hóp.
Til að uppfæra heimildir vinnusvæðisins þíns:
Í ChatGPT skaltu velja prófíltáknið þitt og síðan Stillingar vinnusvæðis > Heimildir til að opna heimildir vinnusvæðis.
Skrunaðu niður að Codex Cloud.
Gakktu úr skugga um að aðgangur að Codex Cloud sé virkjaður.
Virkjaðu eða óvirkjaðu aðgang með því að víxla Leyfa meðlimum að nota Codex Security.
Ef hlutverkið eða hópurinn á að stjórna skannastillingum skaltu einnig virkja Leyfa meðlimum að stjórna Codex Security.
Frekari upplýsingar um hlutverkatengdar aðgangsstýringar á ChatGPT-vinnusvæðinu þínu.
Bestu starfsvenjur
Byrjaðu með lítið safn geymslna og sérstakan hóp yfirferðaraðila. Við mælum með markvissri innleiðingu í fyrstu, sérstaklega á meðan innleiðing og miðlun veikleika eru enn tiltölulega handvirk.
Fínstilltu ógnalíkanið eftir því sem þú lærir. Litlar uppfærslur á líkaninu geta bætt samhengi og gert niðurstöður nákvæmari með tímanum.
Ef þú notar ekki GitHub Cloud í dag skaltu íhuga að byrja á geymslum með minni áhættu eða utan framleiðslu til mats. Það getur hjálpað teymum að byggja upp traust á verkflæðinu áður en það er tekið upp víðar.
Yfirfarðu myndaðar plástra-PR með venjulega yfirferðarferlinu þínu. Við mælum einnig með að nota Codex Code Review á PR frá Codex Security svo lagfæringar valdi ekki afturförum.
Algengar spurningar
Breytir Codex Security kóðanum mínum sjálfkrafa?
Nei. Codex Security leggur til plástur sem fólk yfirfer. Hægt er að breyta þeirri tillögu í draga beiðni, en hún breytir ekki kóðanum þínum sjálfkrafa.
Reiðir Codex Security sig á fuzz-prófanir eða skönnun byggða á undirskriftum?
Nei. Codex Security notar rök tungumálalíkana, útreikninga við prófunartíma, verkfæranotkun og stórt samhengi frekar en fuzz-prófanir eða skönnun byggða á undirskriftum.
Get ég skoðað eða breytt ógnalíkaninu?
Já. Ógnalíkanið er sýnilegt og breytanlegt, svo teymi geta skoðað hvernig Codex Security skilur forritið og uppfært forsendur til að passa við umhverfi þeirra.
Hvað merkir staðfesting?
Staðfesting er skrefið þar sem Codex Security reynir að endurskapa mögulegan veikleika í einangruðu umhverfi áður en hann er birtur. Þessu er ætlað að draga úr fölskum jákvæðum niðurstöðum og tryggja að niðurstöður séu marktækar.
Hvað gerist eftir að niðurstaða er staðfest?
Eftir staðfestingu leggur Codex Security til plástur sem tekur á rót vandans og hægt er að breyta í draga beiðni til yfirferðar.