Приложение CodexCodex CLIGitHubПромпт
OpenAI · Плагин
Помогает проверить код сайта или приложения на возможные уязвимости. Разбирает найденные проблемы, объясняет их последствия и помогает подготовить и проверить исправления.
Оценивает влияние патча, риск регрессий и доказательства допустимости слияния.
Прослеживает путь атаки и уточняет серьёзность обнаруженной проблемы.
Проводит несколько независимых проходов проверки безопасности с объединением результатов.
Определяет границы и правила проверки безопасности в SECURITY.md.
Ищет потенциальные уязвимости; этап анализа, а не основной вход полного сканирования.
Исправляет конкретную обнаруженную уязвимость и проверяет изменение.
Предлагает системные меры усиления безопасности и варианты архитектурных изменений.
Проверяет безопасность изменений в pull request, выбранных коммитах или незакоммиченном коде.
Проводит один обычный аудит безопасности репозитория или выбранного контура.
Строит модель угроз, границы доверия и возможные действия атакующего.
Записывает подтверждённые проблемы безопасности в выбранный трекер после согласования с пользователем.
Оценивает применимость уже известных проблем безопасности к репозиторию.
Проверяет обоснованность предполагаемых уязвимостей.
Проверяет, устраняет ли исправление указанную уязвимость.
Готовит самостоятельное описание уязвимости и доказательств.
Пакет использует инструменты Codex Security. Копирование одних текстов навыков не подключает сервис проверки безопасности в другой среде.
Разработчик обозначил лицензию как Proprietary. Явное разрешение переносить этот пакет в другие среды в проверенных материалах не найдено. Используйте официальный способ подключения; самостоятельную адаптацию сначала согласуйте с OpenAI.
Явное разрешение на адаптацию пакета в другие среды не подтверждено. Перед переносом уточните условия у разработчика.
Пакет уже может быть доступен в вашей среде. Сначала проверьте его наличие и состояние. Установка потребуется, только если пакет отсутствует.
Перед проверкой прочитайте условия доступа к Codex Security и передачи кода сервису. Установка пакета сама по себе не подтверждает доступ ко всем возможностям сервиса.
Для проверки, установки, настройки или обновления плагина откройте вкладку «Промпт», скопируйте текст и отправьте его в Codex. Ассистент проверит пакет и предложит необходимые действия. Перед установкой, обновлением или изменением настроек он запросит ваше подтверждение.
Для проверки, установки, настройки или обновления плагина откройте вкладку «Промпт», скопируйте текст и отправьте его в Codex. Ассистент проверит пакет и предложит необходимые действия. Перед установкой, обновлением или изменением настроек он запросит ваше подтверждение.
Для проверки, установки, настройки или обновления плагина откройте вкладку «Промпт», скопируйте текст и отправьте его в Codex. Ассистент проверит пакет и предложит необходимые действия. Перед установкой, обновлением или изменением настроек он запросит ваше подтверждение.
codex plugin marketplace add openai/pluginsGitHub-каталог содержит опубликованные примеры пакетов. Его версия может отличаться от версии в основном разделе «Плагины».
Инструкция разработчикаСкопируйте промпт в Codex. Ассистент сначала проверит наличие и состояние пакета; изменения потребуют вашего согласия.
Проверь, установлен ли официальный плагин OpenAI «Codex Security» в моей среде Codex и доступен ли он для использования.
Официальный источник: https://github.com/openai/plugins/tree/main/plugins/codex-security.
1. Без изменения файлов и настроек проверь наличие именно этого пакета, включён ли он и есть ли сообщения об ошибках загрузки. Наличие похожего встроенного навыка не считай установкой всего пакета.
2. Если пакет установлен, сравни установленную версию с доступной версией в официальном источнике, из которого он установлен. Если обновление не требуется, сообщи об этом. Если версию или актуальность определить нельзя, прямо объясни причину.
3. Если доступна более новая версия, сообщи установленную и новую версии, объясни официальный способ обновления и какие изменения он выполнит. Спроси, разрешаю ли я обновить пакет. После моего подтверждения выполни обновление и проверь установленную версию и состояние пакета.
4. Если пакет выключен или требует настройки, объясни причину и предложи конкретные действия. После моего подтверждения выполни их и проверь результат.
5. Если пакет отсутствует, объясни, как установить его официальным способом, какие подключения потребуются и какие файлы изменятся. После моего подтверждения установи пакет и проверь результат.
6. Если выполнить действие автоматически нельзя, дай точные шаги для моей версии приложения или CLI. Не сообщай об успешной установке или обновлении без проверки результата.
Используй только официальный пакет. Установку, обновление, переустановку и изменение настроек выполняй только после моего явного подтверждения предложенного действия. Не заменяй пакет сторонним аналогом и не переноси его в другую среду без подтверждённых условий использования.Материалы и условия использования опубликованы разработчиком.
* Информация представлена справочно. Актуальные возможности, способы установки и условия использования уточняйте в официальных материалах разработчика.