Codex теперь ищет уязвимости в пул-реквестах: хватает комментария @codex security review

Как включить. Ручной запуск настроек не требует: комментарий @codex security review в пул-реквесте. Автопроверки включаются в настройках Codex в ChatGPT. Понадобятся доступ воркспейса к research preview, подключённый GitHub-репозиторий в Codex cloud и права push или admin.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Момент и охват настраиваются. Проверка стартует при открытии PR, на каждом push или вместе с обычным код-ревью. Охват: все PR, только PR участников воркспейса или личные настройки каждого контрибьютора.

Пороги по умолчанию разные. Автопроверка сообщает только про High и Critical, ручной запуск ловит ещё и Medium. Оба порога настраиваются, для отдельных путей в репозитории можно задать свои.

Следующая веха: конец вводного периода, после которого Security Review начнёт тратить ChatGPT-кредиты.