Codex Security нь ChatGPT Enterprise, Edu, Business болон Pro хэрэглэгчдэд боломжтой судалгааны урьдчилсан хувилбар юм. Энэ нь багуудад код дахь эмзэг байдлыг илрүүлэх, баталгаажуулах, засварлахад тусалдаг. Энэ нь уламжлалт сканнераас илүү аюулгүй байдлын судлаач шиг ажиллахаар бүтээгдсэн: код уншиж, тест ажиллуулж, бодит халдлагын замуудыг судалж, багууд ердийн ажлын урсгалдаа хянах боломжтой нөхөөсүүдийг санал болгодог.
Тойм
Codex Security нь GitHub репозиторт холбогдож, таны кодын санд тохирсон аюулын загвар боловсруулдаг. Та репозиторыг бүхэлд нь эсвэл коммитуудыг шалгаж болно. Codex Security нь болзошгүй эмзэг байдлуудыг судалж, тусгаарласан орчинд баталгаажуулахыг оролдон, танай багт хянуулахаар засварууд санал болгодог.
Codex Security хэрхэн ажилладаг вэ?
Codex Security нь аюулын загварт тулгуурлан дүн шинжилгээ хийдэг. Энэ загвар нь халдагчийн нэвтрэх цэгүүд, итгэлцлийн зааг, нууцлал шаардсан өгөгдөл болон кодын гүйцэтгэлийн чухал замуудыг тодорхойлдог. Та уг загварыг нягталж, аппликейшнээ хэрхэн байршуулан ажиллуулж байгаад тохируулан засаж болно. Репозиторыг бүхэлд нь шалгахад кодын санг үнэлдэг бол коммитын шалгалтаар репозиторт орсон өөрчлөлтүүдийг шинжилдэг.
Шалгалт эхлүүлэх
Репозиторыг бүхэлд нь шалгах эсвэл коммит шалгах сонголтыг хийгээд, шалгалт дуусахыг хүлээнэ үү. Codex Security нь репозиторын аюулын загварыг ашиглан болзошгүй эмзэг байдлуудыг судалдаг.
Төлбөртэй хэрэглээ
Codex Security Cloud нь токены хэрэглээнд үндэслэн төлбөр тооцдог. Одоо ашиглаж буй хэрэглэгчдэд урьдчилан мэдэгдэх бөгөөд төлбөртэй хэрэглээг эхлүүлэхийн өмнө тэд зөвшөөрлөө өгөх ёстой.
Шалгалтын төлбөр төлөх хөрөнгө байхгүй бол шалгалт түр зогсоно. Төлбөртэй шалгалтыг үргэлжлүүлэхийн өмнө төлбөрийн мэдэгдэл болон төлбөр төлөх боломжтой хөрөнгөө шалгана уу.
Daybreak Blue ашиглах эрх
Codex Security Cloud-д багтсан Daybreak Blue ашиглах эрх нь зөвхөн Cloud бүтээгдэхүүний хүрээнд хүчинтэй. Энэ нь Codex Security-ийн бусад бүтээгдэхүүнд эсвэл API-аар дамжуулан Daybreak Blue ашиглах эрх олгохгүй.
Эхлэх
Codex Security рүү очно уу.
Codex Security-ээр скан хийлгэхийг хүссэн GitHub репозиторуудаа холбоод идэвхжүүлнэ үү.
Эхний скан дуусахыг хүлээнэ үү. Codex Security эхлээд төслийн аюулын загварыг байгуулж, одоо байгаа эмзэг байдлыг олохын тулд репозиторын түүхийг сканнердана. Том төслүүдэд энэ нь илүү удаан үргэлжилж болно. Шинэ кодын сканууд илүү хурдан байдаг.
Илрүүлэлтүүд, баталгаажуулалтын дэлгэрэнгүй мэдээлэл болон санал болгосон нөхөөсүүдийг хянаарай.
Үүрэгт суурилсан хандалтын хяналт (RBAC)
Enterprise болон Edu ажлын талбаруудад админууд Codex Security-д хандах эрхийг ажлын талбарын зөвшөөрлүүд дотор удирдах боломжтой. Codex Security-д ажлын талбарт Codex Cloud болон Codex Security-д хандах эрх хоёулаа идэвхжсэн байх шаардлагатай. Мөн RBAC-ээр дамжуулан, SCIM-синк хийсэн бүлгүүдийг оролцуулан тодорхой үүрэг эсвэл бүлгээр хандалтыг хязгаарлаж болно. Гишүүдэд Codex Security сканы тохиргоог удирдах боломж олгохын тулд тохирох үүрэг эсвэл бүлэгт Codex Security админ зөвшөөрлийг мөн идэвхжүүлнэ үү.
Ажлын талбарынхаа зөвшөөрлийг шинэчлэхийн тулд:
ChatGPT-д профайлын дүрсээ сонгоод, Ажлын талбарын тохиргоо > Зөвшөөрлүүд-ийг сонгон ажлын талбарын зөвшөөрлүүд-ийг нээнэ үү.
Доош гүйлгээд Codex Cloud хэсэгт очно уу.
Codex Cloud-д хандах эрх идэвхтэй эсэхийг шалгана уу.
Гишүүдэд Codex Security ашиглахыг зөвшөөрөх. сонголтыг асааж эсвэл унтрааж хандалтыг идэвхжүүлнэ эсвэл идэвхгүй болгоно уу.
Хэрэв үүрэг эсвэл бүлэг сканы тохиргоог удирдах ёстой бол Гишүүдэд Codex Security-г админчлахыг зөвшөөрөх.-ийг мөн идэвхжүүлнэ үү.
ChatGPT ажлын талбар дахь үүрэгт суурилсан хандалтын хяналт-ын талаар дэлгэрэнгүй мэдэж аваарай.
Шилдэг туршлагууд
Цөөн тооны репозитор болон тусгайлсан хянагчдын бүлгээс эхлээрэй. Ялангуяа нэвтрүүлэх болон эмзэг байдлыг хуваалцах үйл явц одоогоор харьцангуй гараар хийгдэж байгаа үед эхлээд төвлөрсөн байдлаар нэвтрүүлэхийг зөвлөж байна.
Суралцах явцдаа аюулын загварыг сайжруулаарай. Загварт хийх жижиг шинэчлэлтүүд нь контекстийг сайжруулж, цаг хугацааны явцад илрүүлэлтүүдийг илүү нарийвчлалтай болгож чадна.
Хэрэв та одоогоор GitHub Cloud ашигладаггүй бол үнэлгээ хийхдээ эрсдэл багатай эсвэл продакшн бус репозиторуудаас эхлэхийг бодолцоорой. Энэ нь илүү өргөн нэвтрүүлэхээс өмнө багуудад ажлын урсгалд итгэлтэй болоход тусална.
Үүсгэсэн нөхөөсийн татах хүсэлтүүдийг ердийн хяналтын үйл явцаараа хянаарай. Засварлалт регресс үүсгэхгүй байхын тулд Codex Security-ийн татах хүсэлтүүд дээр Codex Code Review ашиглахыг мөн зөвлөж байна.
Түгээмэл асуултууд
Codex Security миний кодыг автоматаар өөрчлөх үү?
Үгүй. Codex Security хүн хянаж үзэх засварын санал гаргадаг. Тэр саналыг pull request болгож болох ч таны кодыг автоматаар өөрчлөхгүй.
Codex Security фаззинг эсвэл сигнатурт суурилсан скан ашигладаг уу?
Үгүй. Codex Security нь фаззинг эсвэл сигнатурт суурилсан скан бус, хэлний загварын сэтгэн бодох чадвар, шалгалтын үеийн тооцоолол, хэрэгсэл ашиглалт болон өргөн контекстийг ашигладаг.
Би аюул заналын загварыг шалгаж эсвэл засварлаж болох уу?
Тийм. Аюул заналын загварыг харах, засварлах боломжтой тул багууд Codex Security тухайн аппликэйшнийг хэрхэн ойлгосныг шалгаж, өөрсдийн орчинд нийцүүлэн таамаглалуудыг шинэчилж болно.
Баталгаажуулалт гэж юу вэ?
Баталгаажуулалт гэдэг нь Codex Security болзошгүй эмзэг байдлыг мэдээлэхээсээ өмнө тусгаарлагдсан орчинд дахин үүсгэхийг оролддог үе шат юм. Ингэснээр ташаа эерэг үр дүнг багасгаж, зөвхөн ач холбогдолтой асуудлуудыг илрүүлэх зорилготой.
Илрүүлсэн асуудлыг баталгаажуулсны дараа юу болох вэ?
Баталгаажуулсны дараа Codex Security үндсэн шалтгааныг арилгах засвар санал болгодог бөгөөд үүнийг хянуулах pull request болгож болно.