К основному содержанию
плагин CX Codex GP ChatGPT официальный · OpenAI

codex-security — плагин для Codex: сканы и разбор безопасности

Плагин от OpenAI добавляет в Codex рабочие сценарии по безопасности: сканирование, анализ и разбор инцидентов прямо в чате.

Открыть на GitHub

Что делает codex-security

codex-security — плагин для Codex и ChatGPT с набором сценариев по безопасности: сканы, анализ кода и разбор подозрительных мест. Автор — OpenAI, репозиторий openai/plugins.

Внутри — готовые рабочие процессы под ревью диффов, поиск уязвимостей и моделирование угроз. Ставится как обычный плагин Codex, отдельных скриптов запускать не нужно.

Лицензия проприетарная, так что на форк и правки исходников рассчитывать не стоит. Если вам нужен открытый инструмент, который можно доработать под себя, это повод поискать альтернативу.

Какие задачи решает

  • прогнать дифф по безопасности перед мержем
  • найти уязвимые места в свежем коде
  • разобрать инцидент и понять, что произошло
  • построить модель угроз для сервиса
  • проверить чужой пул-реквест на рискованные изменения

Примеры запросов агенту

  • проверь этот дифф на проблемы безопасности
  • просканируй репозиторий и покажи уязвимости
  • разбери этот инцидент и предложи, что чинить

Из того же набора304

Весь набор →
openai-ads-conversions Плагин для Codex, который размечает репозиторий пикселем OpenAI Ads Measurement и, если нужно, Conversions API. Пригодится, когда реклама уже идёт, а конверсии нигде не считаются. CX Codex GP ChatGPT ★ 7 596звёзд репо ngs-analysis Ведёт от BCL или FASTQ до готового пайплайна: проверяет инструменты, задаёт минимум вопросов и собирает отчёт о прогоне. CX Codex GP ChatGPT ★ 7 596звёзд репо airtable Подключает базы Airtable к чату: спрашивайте по данным, создавайте и правьте записи, не переключаясь на другой экран. CX Codex GP ChatGPT ★ 7 596звёзд репо datadog Плагин подключает телеметрию Datadog к ChatGPT и Codex: спрашиваешь о сервисах обычными словами, находишь проблемы и правишь их, не уходя из чата. CX Codex GP ChatGPT ★ 7 596звёзд репо plugin-eval Считает локальный отчёт по скиллу или плагину: почему такая оценка, что править первым, сколько уходит токенов. CX Codex GP ChatGPT ★ 7 596звёзд репо expo Набор официальных скиллов Expo для Codex: сборка интерфейсов, деплой в сторы, обновление SDK и починка зависимостей. CX Codex GP ChatGPT ★ 7 596звёзд репо test-android-apps Плагин для Codex и ChatGPT, который прогоняет Android-приложение в эмуляторе: воспроизводит баг, снимает скриншоты, смотрит UI и логи. CX Codex GP ChatGPT ★ 7 596звёзд репо build-macos-apps Плагин для Codex с набором скиллов под разработку локальных macOS-приложений: сборка, запуск, тесты, подпись и логирование. CX Codex GP ChatGPT ★ 7 596звёзд репо

Похожие

application-security-testing usestrix Скилл подбирает проверки для кода, веб-приложения, API и CI, затем собирает подтверждённые проблемы в план исправлений. Пригодится для AppSec-аудита. CX Codex +1 12 600установок security-auditor sickn33 Скилл превращает ИИ-кодер в эксперта по безопасности: проводит аудиты, анализирует уязвимости, проверяет SDLC и соответствие стандартам вроде OWASP, GDPR и PCI-DSS. CX Codex +1 1 400установок mantis-plan официальный google Строит дорожную карту защиты кода на основе модели угроз и истории находок. Запускайте перед началом кампании ревью, чтобы определить границы проекта и расставить приоритеты. CX Codex +1 1 600установок mantis-advise официальный google Скилл даёт агенту свериться с базой знаний по безопасности проекта до правок в коде: модели угроз, история уязвимостей файла, проверенные патчи. CX Codex +1 1 000установок senior-security Alireza Rezvani Строит модели угроз по STRIDE и DREAD, проверяет код на секреты и направляет остальные задачи безопасности профильным скиллам. 1 277установок sparkfinderoven-r01-security-compliance-skills reason-machines Набор скиллов для проверки кода на уязвимости OWASP, поиска CVE в зависимостях, аудита GDPR и SOC 2 и моделирования угроз по STRIDE. CX Codex +1 729установок

Рядом в теме «Безопасность»

Все плагины по теме «Безопасность» →

Вопросы о codex-security

Как установить Claude-security в Claude?

Плагин ставится из репозитория openai/plugins через штатный механизм плагинов Claude. Точные команды установки смотрите в документации Claude.

Что делает Claude-security?

Добавляет в Claude сценарии по безопасности: сканирование кода, анализ и разбор инцидентов. Работает через готовые рабочие процессы, а не отдельные скрипты.

Можно ли доработать Claude-security под себя?

Лицензия проприетарная, поэтому исходники править и распространять свою версию нельзя. Для кастомных задач лучше взять открытый инструмент.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой