Codex Security 概览

Codex Security 帮助发现和修复漏洞，提供插件版和云端版两种使用方式。

Codex Security 插件

在 Codex 桌面应用中安装插件来使用安全审查工作流。插件在你的 Codex 线程中运行。了解更多：

• 运行深度安全扫描 —— 执行更高召回率的仓库级审计
• 扫描安全代码变更 —— 在合并 PR 或分支前审查
• 修复漏洞积压 —— 为已批准的发现生成有边界的修复

Codex Security Cloud

Codex Security Cloud 目前处于研究预览阶段。它扫描已连接的 GitHub 仓库以发现潜在安全问题。

它帮助团队：

• 使用仓库特定的威胁模型和真实代码上下文发现潜在漏洞
• 通过在审查前验证发现来减少噪音
• 提供分级的发现结果、证据和建议的补丁选项

更多信息

• 安全设置 —— 初始设置和配置
• 改进威胁模型 —— 自定义威胁模型
• 安全插件 —— 插件使用指南
• 常见问题 —— 常见问题解答