Codex सुरक्षा

Codex Security हे ChatGPT Enterprise, Edu, Business आणि Pro वापरकर्त्यांसाठी उपलब्ध असलेले रिसर्च प्रिव्ह्यू आहे. हे टीम्सना कोडमधील असुरक्षा ओळखण्यास, पडताळण्यास आणि दुरुस्त करण्यास मदत करते. हे पारंपरिक स्कॅनरपेक्षा सुरक्षा संशोधकासारखे काम करण्यासाठी डिझाइन केले आहे: ते कोड वाचते, चाचण्या चालवते, वास्तववादी हल्ला मार्ग शोधते आणि टीम्स त्यांच्या नेहमीच्या वर्कफ्लोमध्ये पुनरावलोकन करू शकतील असे पॅच सुचवते.

आढावा

Codex सिक्युरिटी गिटहब रिपॉझिटरींशी जोडले जाते आणि तुमच्या कोडनुसार धोक्यांचे प्रारूप तयार करते. तुम्ही संपूर्ण रिपॉझिटरीची किंवा कमिटची तपासणी करू शकता. Codex सिक्युरिटी संभाव्य सुरक्षा त्रुटींचा शोध घेते, स्वतंत्र वातावरणात त्या खरोखर अस्तित्वात आहेत का हे पडताळण्याचा प्रयत्न करते आणि तुमच्या संघाला आढावा घेण्यासाठी दुरुस्त्या सुचवते.

Codex सिक्युरिटी कसे काम करते

Codex सिक्युरिटी विश्लेषणाची दिशा ठरवण्यासाठी धोक्यांचे प्रारूप वापरते. या प्रारूपात हल्लेखोरांना प्रवेश मिळू शकणारी ठिकाणे, विश्वासाच्या सीमा, संवेदनशील डेटा आणि कोडमधील महत्त्वाचे कार्यान्वयन मार्ग यांचे वर्णन असते. तुमचा अनुप्रयोग कसा तैनात केला आहे हे अचूकपणे दर्शवण्यासाठी तुम्ही हे प्रारूप तपासू शकता आणि त्यात बदल करू शकता. संपूर्ण रिपॉझिटरीच्या तपासणीत सर्व कोडचे मूल्यमापन होते, तर कमिटच्या तपासणीत रिपॉझिटरीमधील बदल तपासले जातात.

तपासणी सुरू करा

संपूर्ण रिपॉझिटरीची तपासणी किंवा कमिटची तपासणी निवडा आणि ती पूर्ण होऊ द्या. Codex सिक्युरिटी संभाव्य सुरक्षा त्रुटींचा शोध घेण्यासाठी रिपॉझिटरीच्या धोक्यांचे प्रारूप वापरते.

सशुल्क वापर

Codex सिक्युरिटी क्लाउडमध्ये टोकनच्या वापरावर आधारित शुल्क आकारले जाते. विद्यमान ग्राहकांना सशुल्क वापराबाबत पूर्वसूचना दिली जाते आणि हा वापर सुरू होण्यापूर्वी त्यांनी संमती देणे आवश्यक असते.

तपासण्यांसाठी निधी उपलब्ध नसल्यास तपासणी थांबते. सशुल्क तपासणी पुढे सुरू ठेवण्यापूर्वी शुल्क आकारणीची सूचना आणि उपलब्ध निधी तपासा.

डेब्रेक ब्लूचा वापर

Codex सिक्युरिटी क्लाउडसोबत मिळणारी डेब्रेक ब्लू वापरण्याची सुविधा केवळ क्लाउड उत्पादनात लागू होते. या सुविधेमुळे इतर Codex सिक्युरिटी उत्पादनांमध्ये किंवा एपीआयद्वारे डेब्रेक ब्लू वापरता येत नाही.

सुरुवात करा

1. Codex Security वर जा.

2. Codex Security ने स्कॅन कराव्यात अशा GitHub रिपॉझिटरी कनेक्ट आणि सक्षम करा.

3. प्रारंभिक स्कॅन पूर्ण होण्याची प्रतीक्षा करा. Codex Security प्रथम प्रकल्पासाठी थ्रेट मॉडेल तयार करते आणि विद्यमान असुरक्षांसाठी रिपॉझिटरी इतिहास स्कॅन करते. मोठ्या प्रकल्पांसाठी यास अधिक वेळ लागू शकतो. नवीन कोडचे स्कॅन अधिक जलद असतात.

4. निष्कर्ष, पडताळणी तपशील आणि प्रस्तावित पॅचचे पुनरावलोकन करा.

भूमिकेवर आधारित प्रवेश नियंत्रणे (RBAC)

Enterprise आणि Edu वर्कस्पेसेससाठी, अॅडमिन्स वर्कस्पेस परवानग्यांमध्ये Codex Security प्रवेश व्यवस्थापित करू शकतात. Codex Security साठी वर्कस्पेसमध्ये Codex Cloud आणि Codex Security या दोन्हींचा प्रवेश सक्षम असणे आवश्यक आहे. RBAC द्वारे विशिष्ट भूमिका किंवा गटांपुरताही प्रवेश मर्यादित करता येतो, ज्यात SCIM-सिंक केलेले गट समाविष्ट आहेत. सदस्यांना Codex Security स्कॅन कॉन्फिगरेशन्स व्यवस्थापित करू देण्यासाठी, योग्य भूमिका किंवा गटासाठी Codex Security अॅडमिन परवानगीही सक्षम करा.

तुमच्या वर्कस्पेसच्या परवानग्या अपडेट करण्यासाठी:

1. ChatGPT मध्ये, तुमचे प्रोफाइल आयकॉन निवडा, नंतर वर्कस्पेस सेटिंग्ज > परवानग्या निवडून वर्कस्पेस परवानग्या उघडा.

2. Codex Cloud पर्यंत खाली स्क्रोल करा.

3. Codex Cloud प्रवेश सक्षम असल्याची खात्री करा.

4. सदस्यांना Codex Security वापरण्याची परवानगी द्या. हे टॉगल करून प्रवेश सक्षम किंवा अक्षम करा.

5. भूमिका किंवा गटाने स्कॅन कॉन्फिगरेशन्स व्यवस्थापित करायच्या असल्यास, सदस्यांना Codex Security प्रशासित करण्याची परवानगी द्या. हेही सक्षम करा.

तुमच्या ChatGPT वर्कस्पेसमधील भूमिकेवर आधारित प्रवेश नियंत्रणांबद्दल अधिक जाणून घ्या.

सर्वोत्तम पद्धती

• रिपॉझिटरींच्या छोट्या संचाने आणि पुनरावलोककांच्या समर्पित गटाने सुरुवात करा. विशेषतः ऑनबोर्डिंग आणि असुरक्षा शेअरिंग अजूनही तुलनेने मॅन्युअल असताना, सुरुवातीला केंद्रित रोलआउट करण्याची आम्ही शिफारस करतो.

• शिकत जाता तसे थ्रेट मॉडेल परिष्कृत करा. मॉडेलमधील छोटे अपडेट्स संदर्भ सुधारू शकतात आणि कालांतराने निष्कर्ष अधिक अचूक करू शकतात.

• तुम्ही आज GitHub Cloud वापरत नसाल, तर मूल्यमापनासाठी कमी-जोखीम किंवा नॉन-प्रॉडक्शन रिपॉझिटरींपासून सुरुवात करण्याचा विचार करा. यामुळे टीम्सना व्यापक अवलंब करण्यापूर्वी वर्कफ्लोबद्दल आत्मविश्वास निर्माण करण्यास मदत होऊ शकते.

• तयार केलेल्या पॅच PRs चे तुमच्या नेहमीच्या पुनरावलोकन प्रक्रियेनुसार पुनरावलोकन करा. उपाययोजनेमुळे रिग्रेशन्स येऊ नयेत म्हणून Codex Security PRs वर Codex Code Review वापरण्याचीही आम्ही शिफारस करतो.

वारंवार विचारले जाणारे प्रश्न

Codex सुरक्षा माझ्या कोडमध्ये आपोआप बदल करते का?

नाही. Codex सुरक्षा मानवी पुनरावलोकनासाठी दुरुस्ती सुचवते. त्या प्रस्तावाचे pull request मध्ये रूपांतर करता येते, पण त्यामुळे तुमच्या कोडमध्ये आपोआप बदल होत नाहीत.

Codex सुरक्षा फझिंग किंवा स्वाक्षरी-आधारित स्कॅनिंगवर अवलंबून असते का?

नाही. Codex सुरक्षा फझिंग किंवा स्वाक्षरी-आधारित स्कॅनिंगऐवजी भाषा-मॉडेलचे रीझनिंग, चाचणीवेळचे संगणन, साधनांचा वापर आणि विस्तृत संदर्भ वापरते.

मी धोक्यांचे मॉडेल तपासू किंवा संपादित करू शकतो का?

होय. धोक्यांचे मॉडेल पाहता आणि संपादित करता येते. त्यामुळे Codex सुरक्षा अनुप्रयोग कसा समजून घेते हे कार्यसंघ तपासू शकतात आणि त्यांच्या वातावरणाशी जुळण्यासाठी गृहीतके अद्ययावत करू शकतात.

प्रमाणीकरण म्हणजे काय?

प्रमाणीकरणाच्या टप्प्यावर Codex सुरक्षा एखादी संभाव्य असुरक्षा समोर आणण्यापूर्वी ती विलग वातावरणात पुन्हा निर्माण करण्याचा प्रयत्न करते. याचा उद्देश चुकीचे सकारात्मक निष्कर्ष कमी करणे आणि निष्कर्ष अधिक उपयुक्त ठेवणे हा आहे.

एखाद्या निष्कर्षाचे प्रमाणीकरण झाल्यानंतर काय होते?

प्रमाणीकरणानंतर Codex सुरक्षा मूळ कारण दूर करणारी दुरुस्ती सुचवते. पुनरावलोकनासाठी तिचे pull request मध्ये रूपांतर करता येते.