이것은 커뮤니티 중심 Codex 보안 감사 기술 패키지입니다. Cordex를 보안 분석, 사전 온라인 보안 검사, CTF / 범위 분석 및 AI 보안 보고를 가능하게 하는 작업 흐름으로 구성합니다.

목표가 당신이 소유 한 프로젝트 인 경우, 당신이 소유하고있는, 당신이 가지고있는, 또는 이미 가지고있는 경우, 명확한 위임,이 Skyll는 온라인을 이동하기 전에 가장 우선권 문제에 초점을 더 체계적인 보안 검사를 도울 수 있습니다.

적당한 시나리오는 다음을 포함합니다:

• 웹, API, 백엔드, 이동 앱, 데스크탑 앱, 브라우저 플러그인, CLI, SDK, 컨테이너, 클라우드 배포, CI/CD, npm/pip 패키지 등의 릴리스를 확인 기타
• API Key, 데이터베이스 링크, 결제 키, JWT Secret, 클라우드 키와 같은 민감한 정보를 유출하는 경우
• 로그인, 액세스, 권한의 overstepping, 10ants의 분리, 객체의 위치, back-office 인터페이스의 명백한 보안 부족
• 결제, 구독, 신용, 라이센스, 제목이 위조되거나 고객에 의해 우회 될 수 있는지 확인
• 프런트 엔드 패키지, 앱 패키지, 데스크탑 엔드 또는 플러그인이 밀폐 된 키, 디버그 인터페이스, 소스 맵, 내부 논리를 포함 여부 확인
• CTF, 범위, 타이틀 자산증명 분석
• Collapse AI 보안 루프홀, 에이전트 도구 경계 문제, Prompt 주입 충격 보고서
• OWASP Top 10, XSS, SQL Injection, IDOR, Logic Overstepping, Input Validation, Parametric Query 등과 같은 방어적인 관점에서 코드를 검토합니다.

중요 참고: 이 기술에는 자체, 유지, 개발 참여, 승인 취득, 또는 규정이 명시적으로 테스트를 허용하는 목적에만 적용됩니다. 그것은 제 3 자 공격에 사용되지 않습니다, 우회 플랫폼 보안 검사, 공격에 감염, 균열 승인 또는 데이터를 훔칩니다.

기술 할 수 있습니까?

그것은 3개의 주요 모형을 제공합니다:

| 모드 | 사용 | 인포메이션 [T0] [T0] | 프로젝트의 사전 선 보안 검사, 실제 손실 관련 문제로 우선 순위 [T1] | 공인 CTF / 범위 / 제목 자산 분석, 복제 증거 경로의 추적 | [T2] AI 보안 루프홀, 에이전트 국경 문제, 책임 공개 보고서

가장 일반적인 매일 사용은:

설치

조건 :

• Git 설치
• Codex CLI 또는 Codex 데스크탑 설치

윈도우 PowerShell

설치 완료 후 Restart Codex.

맥 OS / 리눅스

설치 완료 후 Restart Codex.

[T3] 명령이 터미널 팁에서 발견되면 [[T4]를 PATH]에 추가하거나 직접 사용하십시오.

설치 될 때 얻을 수 있습니까?

Codex 구성 디렉토리에 스크립트 복사 파일을 설치:

• [T6]: Real Codex Skill, 호출 [T7]
• ·.