Codex ਸੁਰੱਖਿਆ

Codex Security ਇੱਕ ਰਿਸਰਚ ਪ੍ਰੀਵਿਊ ਹੈ ਜੋ ChatGPT Enterprise, Edu, Business, ਅਤੇ Pro ਯੂਜ਼ਰਾਂ ਲਈ ਉਪਲਬਧ ਹੈ. ਇਹ ਟੀਮਾਂ ਨੂੰ ਕੋਡ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ, ਪੁਸ਼ਟੀ ਅਤੇ ਨਿਵਾਰਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ. ਇਸਨੂੰ ਰਵਾਇਤੀ ਸਕੈਨਰ ਨਾਲੋਂ ਸੁਰੱਖਿਆ ਖੋਜਕਾਰ ਵਾਂਗ ਕੰਮ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ: ਇਹ ਕੋਡ ਪੜ੍ਹਦਾ ਹੈ, ਟੈਸਟ ਚਲਾਉਂਦਾ ਹੈ, ਹਕੀਕਤੀ ਹਮਲਾ ਮਾਰਗਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਅਤੇ ਪੈਚ ਸੁਝਾਉਂਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਟੀਮਾਂ ਆਪਣੇ ਆਮ ਵਰਕਫਲੋ ਵਿੱਚ ਸਮੀਖਿਆ ਕਰ ਸਕਦੀਆਂ ਹਨ.

ਸੰਖੇਪ ਜਾਣਕਾਰੀ

Codex Security, GitHub ਰਿਪੋਜ਼ਟਰੀਆਂ ਨਾਲ ਜੁੜ ਕੇ ਤੁਹਾਡੇ ਕੋਡਬੇਸ ਮੁਤਾਬਕ ਖ਼ਤਰਿਆਂ ਦਾ ਮਾਡਲ ਬਣਾਉਂਦਾ ਹੈ. ਤੁਸੀਂ ਪੂਰੀ ਰਿਪੋਜ਼ਟਰੀ ਜਾਂ ਕਮਿਟਾਂ ਨੂੰ ਸਕੈਨ ਕਰ ਸਕਦੇ ਹੋ. Codex Security ਸੰਭਾਵੀ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਇੱਕ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਨ ਵਿੱਚ ਉਨ੍ਹਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡੀ ਟੀਮ ਦੀ ਸਮੀਖਿਆ ਲਈ ਸੁਧਾਰ ਸੁਝਾਉਂਦਾ ਹੈ.

Codex Security ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

Codex Security ਆਪਣੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਸੇਧ ਦੇਣ ਲਈ ਖ਼ਤਰਿਆਂ ਦੇ ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ. ਇਹ ਮਾਡਲ ਹਮਲਾਵਰ ਦੇ ਦਾਖ਼ਲ ਹੋਣ ਦੇ ਰਸਤਿਆਂ, ਭਰੋਸੇ ਦੀਆਂ ਹੱਦਾਂ, ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਅਤੇ ਕੋਡ ਦੇ ਚੱਲਣ ਦੇ ਮਹੱਤਵਪੂਰਨ ਮਾਰਗਾਂ ਦਾ ਵੇਰਵਾ ਦਿੰਦਾ ਹੈ. ਤੁਸੀਂ ਇਸ ਦੀ ਜਾਂਚ ਕਰਕੇ ਇਸ ਨੂੰ ਸੋਧ ਸਕਦੇ ਹੋ ਤਾਂ ਜੋ ਇਹ ਦਰਸਾਏ ਕਿ ਤੁਹਾਡੀ ਐਪਲੀਕੇਸ਼ਨ ਕਿਵੇਂ ਤੈਨਾਤ ਕੀਤੀ ਗਈ ਹੈ. ਪੂਰੀ ਰਿਪੋਜ਼ਟਰੀ ਦੇ ਸਕੈਨ ਕੋਡਬੇਸ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦੇ ਹਨ, ਜਦਕਿ ਕਮਿਟ ਸਕੈਨ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਹੋਈਆਂ ਤਬਦੀਲੀਆਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ.

ਸਕੈਨ ਚਲਾਓ

ਪੂਰੀ ਰਿਪੋਜ਼ਟਰੀ ਦਾ ਸਕੈਨ ਜਾਂ ਕਮਿਟ ਸਕੈਨ ਚੁਣੋ ਅਤੇ ਸਕੈਨ ਪੂਰਾ ਹੋਣ ਦਿਓ. Codex Security ਸੰਭਾਵੀ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਰਿਪੋਜ਼ਟਰੀ ਦੇ ਖ਼ਤਰਿਆਂ ਦੇ ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ.

ਭੁਗਤਾਨ ਵਾਲੀ ਵਰਤੋਂ

Codex Security Cloud ਵਿੱਚ ਬਿੱਲ ਟੋਕਨਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਬਣਦਾ ਹੈ. ਮੌਜੂਦਾ ਗਾਹਕਾਂ ਨੂੰ ਸੂਚਨਾ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਭੁਗਤਾਨ ਵਾਲੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਉਨ੍ਹਾਂ ਲਈ ਸਹਿਮਤੀ ਦੇਣਾ ਲਾਜ਼ਮੀ ਹੈ.

ਜੇ ਸਕੈਨਾਂ ਲਈ ਰਕਮ ਉਪਲਬਧ ਨਹੀਂ ਹੈ, ਤਾਂ ਸਕੈਨਿੰਗ ਰੁਕ ਜਾਂਦੀ ਹੈ. ਭੁਗਤਾਨ ਵਾਲੀ ਸਕੈਨਿੰਗ ਜਾਰੀ ਰੱਖਣ ਤੋਂ ਪਹਿਲਾਂ ਬਿੱਲ ਸੰਬੰਧੀ ਸੂਚਨਾ ਅਤੇ ਉਪਲਬਧ ਰਕਮ ਦੀ ਸਮੀਖਿਆ ਕਰੋ.

Daybreak Blue ਤੱਕ ਪਹੁੰਚ

Codex Security Cloud ਨਾਲ ਮਿਲਣ ਵਾਲੀ Daybreak Blue ਤੱਕ ਪਹੁੰਚ ਸਿਰਫ਼ ਇਸ ਕਲਾਊਡ ਉਤਪਾਦ ਦੇ ਅੰਦਰ ਹੀ ਲਾਗੂ ਹੁੰਦੀ ਹੈ. ਇਸ ਨਾਲ ਹੋਰ Codex Security ਉਤਪਾਦਾਂ ਵਿੱਚ ਜਾਂ API ਰਾਹੀਂ Daybreak Blue ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਮਿਲਦੀ.

ਸ਼ੁਰੂਆਤ ਕਰੋ

1. Codex Security 'ਤੇ ਜਾਓ.

2. ਉਹ GitHub ਰਿਪੋਜ਼ਟਰੀਆਂ ਕਨੈਕਟ ਅਤੇ ਸਮਰੱਥ ਕਰੋ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ Codex Security ਤੋਂ ਸਕੈਨ ਕਰਵਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ.

3. ਸ਼ੁਰੂਆਤੀ ਸਕੈਨ ਪੂਰਾ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰੋ. Codex Security ਪਹਿਲਾਂ ਪ੍ਰੋਜੈਕਟ ਲਈ ਥ੍ਰੈਟ ਮਾਡਲ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਮੌਜੂਦਾ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਰਿਪੋਜ਼ਟਰੀ ਇਤਿਹਾਸ ਸਕੈਨ ਕਰਦਾ ਹੈ. ਵੱਡੇ ਪ੍ਰੋਜੈਕਟਾਂ ਲਈ ਇਸ ਵਿੱਚ ਵੱਧ ਸਮਾਂ ਲੱਗ ਸਕਦਾ ਹੈ. ਨਵੇਂ ਕੋਡ ਦੇ ਸਕੈਨ ਤੇਜ਼ ਹੁੰਦੇ ਹਨ.

4. ਖੋਜਾਂ, ਵੈਲੀਡੇਸ਼ਨ ਵੇਰਵਿਆਂ, ਅਤੇ ਸੁਝਾਏ ਪੈਚਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ.

ਭੂਮਿਕਾ-ਆਧਾਰਿਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣ (RBAC)

Enterprise ਅਤੇ Edu ਵਰਕਸਪੇਸਾਂ ਲਈ, ਐਡਮਿਨ ਵਰਕਸਪੇਸ ਅਨੁਮਤੀਆਂ ਵਿੱਚ Codex Security ਪਹੁੰਚ ਦਾ ਪ੍ਰਬੰਧ ਕਰ ਸਕਦੇ ਹਨ. Codex Security ਲਈ ਵਰਕਸਪੇਸ ਵਾਸਤੇ Codex Cloud ਅਤੇ Codex Security ਦੋਹਾਂ ਦੀ ਪਹੁੰਚ ਸਮਰੱਥ ਹੋਣੀ ਲਾਜ਼ਮੀ ਹੈ. RBAC ਰਾਹੀਂ, SCIM-ਸਿੰਕ ਕੀਤੇ ਗਰੁੱਪਾਂ ਸਮੇਤ, ਪਹੁੰਚ ਨੂੰ ਖਾਸ ਭੂਮਿਕਾਵਾਂ ਜਾਂ ਗਰੁੱਪਾਂ ਤੱਕ ਵੀ ਸੀਮਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ. ਮੈਂਬਰਾਂ ਨੂੰ Codex Security ਸਕੈਨ ਸੰਰਚਨਾਵਾਂ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨ ਦੇਣ ਲਈ, ਉਚਿਤ ਭੂਮਿਕਾ ਜਾਂ ਗਰੁੱਪ ਲਈ Codex Security ਐਡਮਿਨ ਅਨੁਮਤੀ ਵੀ ਸਮਰੱਥ ਕਰੋ.

ਆਪਣੇ ਵਰਕਸਪੇਸ ਦੀਆਂ ਅਨੁਮਤੀਆਂ ਅੱਪਡੇਟ ਕਰਨ ਲਈ:

1. ChatGPT ਵਿੱਚ, ਆਪਣਾ ਪ੍ਰੋਫਾਈਲ ਆਈਕਨ ਚੁਣੋ, ਫਿਰ ਵਰਕਸਪੇਸ ਸੈਟਿੰਗਾਂ > ਅਨੁਮਤੀਆਂ ਚੁਣੋ ਤਾਂ ਜੋ ਵਰਕਸਪੇਸ ਅਨੁਮਤੀਆਂ ਖੁੱਲ੍ਹਣ.

2. Codex Cloud ਤੱਕ ਹੇਠਾਂ ਸਕ੍ਰੋਲ ਕਰੋ.

3. ਪੱਕਾ ਕਰੋ ਕਿ Codex Cloud ਪਹੁੰਚ ਸਮਰੱਥ ਹੈ.

4. ਮੈਂਬਰਾਂ ਨੂੰ Codex Security ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ. ਨੂੰ ਟੌਗਲ ਕਰਕੇ ਪਹੁੰਚ ਸਮਰੱਥ ਜਾਂ ਅਸਮਰੱਥ ਕਰੋ.

5. ਜੇ ਭੂਮਿਕਾ ਜਾਂ ਗਰੁੱਪ ਨੂੰ ਸਕੈਨ ਸੰਰਚਨਾਵਾਂ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਤਾਂ ਮੈਂਬਰਾਂ ਨੂੰ Codex Security ਦਾ ਪ੍ਰਸ਼ਾਸਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ. ਵੀ ਸਮਰੱਥ ਕਰੋ.

ਆਪਣੇ ChatGPT ਵਰਕਸਪੇਸ ਵਿੱਚ ਭੂਮਿਕਾ-ਆਧਾਰਿਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣਾਂ ਬਾਰੇ ਹੋਰ ਜਾਣੋ.

ਸਰਬੋਤਮ ਅਭਿਆਸ

• ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਛੋਟੇ ਸੈੱਟ ਅਤੇ ਸਮੀਖਿਆਕਾਰਾਂ ਦੇ ਸਮਰਪਿਤ ਗਰੁੱਪ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ. ਅਸੀਂ ਪਹਿਲਾਂ ਕੇਂਦ੍ਰਿਤ ਰੋਲਆਉਟ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਆਨਬੋਰਡਿੰਗ ਅਤੇ ਕਮਜ਼ੋਰੀ ਸਾਂਝਾ ਕਰਨਾ ਅਜੇ ਵੀ ਤੁਲਨਾਤਮਕ ਤੌਰ 'ਤੇ ਮੈਨੁਅਲ ਹਨ.

• ਸਿੱਖਦੇ ਹੋਏ ਥ੍ਰੈਟ ਮਾਡਲ ਨੂੰ ਸੁਧਾਰੋ. ਮਾਡਲ ਵਿੱਚ ਛੋਟੇ ਅੱਪਡੇਟ ਸੰਦਰਭ ਨੂੰ ਬਿਹਤਰ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਸਮੇਂ ਨਾਲ ਖੋਜਾਂ ਨੂੰ ਹੋਰ ਸਟੀਕ ਬਣਾ ਸਕਦੇ ਹਨ.

• ਜੇ ਤੁਸੀਂ ਅੱਜ GitHub Cloud ਨਹੀਂ ਵਰਤਦੇ, ਤਾਂ ਮੁਲਾਂਕਣ ਲਈ ਘੱਟ-ਜੋਖਮ ਜਾਂ ਗੈਰ-ਪ੍ਰੋਡਕਸ਼ਨ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨਾਲ ਸ਼ੁਰੂ ਕਰਨ ਬਾਰੇ ਸੋਚੋ. ਇਹ ਵਿਆਪਕ ਅਪਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਟੀਮਾਂ ਨੂੰ ਵਰਕਫਲੋ ਵਿੱਚ ਭਰੋਸਾ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ.

• ਤਿਆਰ ਕੀਤੀਆਂ ਪੈਚ PRs ਦੀ ਆਪਣੇ ਆਮ ਸਮੀਖਿਆ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਸਮੀਖਿਆ ਕਰੋ. ਅਸੀਂ Codex Security PRs 'ਤੇ Codex Code Review ਵਰਤਣ ਦੀ ਵੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ ਤਾਂ ਜੋ ਨਿਵਾਰਣ ਰਿਗ੍ਰੈਸ਼ਨ ਨਾ ਲਿਆਵੇ.

ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ

ਕੀ Codex ਸੁਰੱਖਿਆ ਮੇਰੇ ਕੋਡ ਨੂੰ ਆਪਣੇ ਆਪ ਬਦਲਦੀ ਹੈ?

ਨਹੀਂ. Codex ਸੁਰੱਖਿਆ ਮਨੁੱਖੀ ਸਮੀਖਿਆ ਲਈ ਕੋਡ ਸੁਧਾਰ ਦਾ ਸੁਝਾਅ ਦਿੰਦੀ ਹੈ. ਉਸ ਸੁਝਾਅ ਨੂੰ pull request ਵਿੱਚ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਆਪਣੇ ਆਪ ਨਹੀਂ ਬਦਲਦਾ.

ਕੀ Codex ਸੁਰੱਖਿਆ ਫ਼ਜ਼ਿੰਗ ਜਾਂ ਸਿਗਨੇਚਰ-ਆਧਾਰਿਤ ਸਕੈਨਿੰਗ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ?

ਨਹੀਂ. Codex ਸੁਰੱਖਿਆ ਫ਼ਜ਼ਿੰਗ ਜਾਂ ਸਿਗਨੇਚਰ-ਆਧਾਰਿਤ ਸਕੈਨਿੰਗ ਦੀ ਬਜਾਏ ਭਾਸ਼ਾ ਮਾਡਲ ਦੀ ਰੀਜ਼ਨਿੰਗ, ਟੈਸਟ ਦੌਰਾਨ ਗਣਨਾ, ਸੰਦਾਂ ਦੀ ਵਰਤੋਂ ਅਤੇ ਵਿਸ਼ਾਲ ਸੰਦਰਭ ਵਰਤਦੀ ਹੈ.

ਕੀ ਮੈਂ ਖ਼ਤਰਾ ਮਾਡਲ ਦੀ ਜਾਂਚ ਜਾਂ ਸੋਧ ਕਰ ਸਕਦਾ ਹਾਂ?

ਹਾਂ. ਖ਼ਤਰਾ ਮਾਡਲ ਦੇਖਿਆ ਅਤੇ ਸੋਧਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਟੀਮਾਂ ਜਾਂਚ ਸਕਦੀਆਂ ਹਨ ਕਿ Codex ਸੁਰੱਖਿਆ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਕਿਵੇਂ ਸਮਝਦੀ ਹੈ ਅਤੇ ਆਪਣੇ ਵਾਤਾਵਰਣ ਮੁਤਾਬਕ ਧਾਰਨਾਵਾਂ ਨੂੰ ਬਦਲ ਸਕਦੀਆਂ ਹਨ.

ਤਸਦੀਕ ਦਾ ਕੀ ਅਰਥ ਹੈ?

ਤਸਦੀਕ ਉਹ ਪੜਾਅ ਹੈ ਜਿਸ ਵਿੱਚ Codex ਸੁਰੱਖਿਆ ਕਿਸੇ ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਸਾਹਮਣੇ ਲਿਆਉਣ ਤੋਂ ਪਹਿਲਾਂ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਮੁੜ ਪੈਦਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀ ਹੈ. ਇਸ ਦਾ ਮਕਸਦ ਗ਼ਲਤ ਚੇਤਾਵਨੀਆਂ ਘਟਾਉਣਾ ਅਤੇ ਨਤੀਜਿਆਂ ਨੂੰ ਭਰੋਸੇਯੋਗ ਤੇ ਲਾਭਦਾਇਕ ਰੱਖਣਾ ਹੈ.

ਕਿਸੇ ਕਮਜ਼ੋਰੀ ਦੀ ਤਸਦੀਕ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕੀ ਹੁੰਦਾ ਹੈ?

ਤਸਦੀਕ ਤੋਂ ਬਾਅਦ Codex ਸੁਰੱਖਿਆ ਮੂਲ ਕਾਰਨ ਨੂੰ ਹੱਲ ਕਰਨ ਵਾਲਾ ਕੋਡ ਸੁਧਾਰ ਸੁਝਾਉਂਦੀ ਹੈ, ਜਿਸ ਨੂੰ ਸਮੀਖਿਆ ਲਈ pull request ਵਿੱਚ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ.