CodacyのセキュリティPRレビューでプルリクエストの脆弱性を本番投入前に検出する手順

GitHubのプルリクエスト上にセキュリティリスクを可視化し、問題を本番環境に運ぶ前に開発者へ通知する方法を解説します。CodacyのセキュリティPRレビューで欠陥を検出し、Codexに修正を任せて再確認する一連の流れと、レビューを自動化するための設定までを実画面で紹介します。

■ CodacyセキュリティPRレビューの実践
- GitHub側でCodacyコネクタのインストール状況と設定を確認する
- プルリクエスト内でCodacyをメンションし、セキュリティレビューを実行する
- コメント欄に届くサマリーと結果の表示・操作方法を確認する
- 検出された問題のリンクをCodexに渡し、修正コミットをプルリクエストへ公開させる
- 再度レビューを依頼して、問題が解消されたかを検証する

■ 自動レビューの設定
- Codexアプリの設定からCode Reviewセクションを開く
- 個人用のセキュリティレビュー設定を切り替え、リポジトリ単位で有効化する
- トリガー（プルリクエスト作成時・プッシュ時）と通知しきい値を指定する
- エージェント用Markdownファイルやsecurity.mdファイルの内容を確認する

■ 自動スキャンの動作確認
- 新規プルリクエストを作成し、セキュリティレビューポップアップと結果の出力を確認する

GitHubとCodexを組み合わせてコードレビューを行う開発者や、プルリクエスト段階での脆弱性管理を自動化したいチームに向けた内容です。視聴することで、手動レビューから自動スキャンまでの設定手順と運用イメージを把握できます。まずは対象リポジトリで設定を有効化し、次のプルリクエストで動作を試してみてください。