Codex SecurityのプラグインとCLIでコードの脆弱性を検出・修正・自動化する手順を解説

OpenAIのサイバーセキュリティ発行エンジニアが、Codex Securityのプラグイン導入から脆弱性の検出・修正・プルリクエスト送信、さらにCLIによるCI/CDへの組み込みまでを実機操作で通しで解説します。単一リポジトリのローカル分析から複数リポジトリへのスケール展開までの流れを、具体的な操作画面と共に追える構成です。

■ プラグインの導入と基本操作
- 環境設定の確認とCodex Securityプラグインのインストール
- 可能なスキル（結果の絞り込み・ディープスキャンなど）の確認
■ スキャンの実行と結果の確認
- 対象リポジトリ、モデル、思考レベル、ディープスキャン、追加コンテキストの指定
- スキャンの流れ（コードベースの理解、脅威モデルの構築、コードレビュー、候補の絞り込み）
- 脆弱性ごとの概要・攻撃経路・補足エビデンスの確認
■ 修正の生成とGitHubへの反映
- 脆弱性の文脈を元にした修正案の生成と差分のレビュー
- プルリクエストの作成とGitHub上の変更確認
■ CLIによるスケール展開
- npmでのCodex Security CLIのインストールとコマンド実行
- コマンドライン上での結果確認・分類とCI/CDパイプラインへの組み込み

セキュリティに取り組む開発者やDevOps担当者向けの内容です。視聴後は、脆弱性の検出から修正の提示、自動化までを自らのコードベースで再現するための手順を把握できます。まずは対象を絞ったスキャンから試し、結果の確認と修正を行ったうえで、CLIを用いて繰り返し実行できる形に整えてみてください。