Was macht codex-security-review?
Codex-native Sicherheitsüberprüfung für autorisierte Repositories und Web-Apps.
Diese Fähigkeit führt eine automatisierte Sicherheitsanalyse von autorisierten Code-Repositories und Webanwendungen durch. Sie identifiziert Schwachstellen und Konfigurationsfehler gemäß bewährter Sicherheitspraktiken und liefert einen Bericht mit konkreten Handlungsempfehlungen.
Unterstützte Plattformen
- Codex (AI Agent)
Funktionsweise
Der Skill scannt den bereitgestellten Code oder die Webanwendung auf häufige Sicherheitslücken, darunter:
- Unsichere Eingabevalidierung (z. B. SQL-Injection, XSS)
- Schwachstellen in der Authentifizierung und Autorisierung
- Fehler in der Konfiguration (z. B. offene Datenbankports, unsichere API-Endpunkte)
- Verwendung veralteter oder unsicherer Bibliotheken
Nach Abschluss der Analyse wird ein Bericht generiert, der die gefundenen Probleme priorisiert und Lösungsvorschläge enthält.
Verwendung
codex run why-wu/codex-security-review
Weitere Details zur Konfiguration und den unterstützten Optionen finden Sie in der offiziellen Dokumentation.