Segredos
VerificadoO último scan concluiu esta verificação. Isso não garante que o repositório inteiro foi coberto.
Agentes de IA · Relatório de segurança
Alertas para revisaropenai/codexcodex é seguro?
Resposta curta
Nenhum scan pode provar que um projeto é seguro. Nosso último scan de codex sinalizou 58 alertas automáticos, todos de Segredos, e 0 deles são altos ou críticos. Revise esses alertas antes de rodar codex com dados ou credenciais reais.
- Alertas automáticos
- 58
- Altos ou críticos
- 0
- Mais sinalizado
- Segredos
- Último scan
Lightweight coding agent that runs in your terminal
A avaliação em resumo
Todos os 58 alertas automáticos são de Segredos
100% dos alertas no snapshot atual do repositório são classificados como Segredos. 0 de todos os alertas têm severidade crítica ou alta. Categorias e severidade são sinais de triagem; esses alertas não foram validados de forma independente como vulnerabilidades.
Snapshot do repositório do staging da Plexicus. As contagens podem incluir escaneamentos anteriores e não são atribuídas a uma execução ou a um commit específico. As categorias de verificação vêm do último job observado e podem diferir dos escaneamentos que contribuem com achados. As categorias concluídas descrevem a entrega dos pacotes de resultados, não a cobertura completa do repositório.
O que encontramos
O que o scan sinalizou
Alertas são pistas para revisar, organizados por tipo e gravidade. Não são vulnerabilidades confirmadas.
Alertas por tipo
- Segredos100% dos alertas
- 58
Os tipos descrevem todos os alertas atuais deste repositório, não só os do último scan.
Snapshot dos achados do repositório
Achados atuais do repositório
58alertas automatizados
Achados atualmente visíveis no registro do repositório da Plexicus. Esses alertas não foram validados como vulnerabilidades nem atribuídos a este escaneamento ou commit específico.
- Crítica
- 0
- Alta
- 0
- Média
- 58
- Baixa
- 0
- Informativa
- 0
Fonte: Staging da Plexicus · Coletado
Limites de escopo e de contagem
Estes são totais atuais do repositório, que podem incluir achados de escaneamentos anteriores. As contagens específicas de cada escaneamento e o commit escaneado continuam não verificados. O snapshot exclui achados marcados como falsos positivos, duplicados, excluídos ou resultados de sandbox, além de achados que ainda aguardam processamento ou enriquecimento.
Próximos passos
Como usar codex com mais segurança
Passos práticos com base no que o scan sinalizou. São orientações gerais, não a confirmação de uma vulnerabilidade explorável.
Faça a triagem dos alertas para confirmar validade, relevância e impacto.
Confirme falsos positivos e causas-raiz duplicadas antes de usar os totais de alertas para priorizar o trabalho.
Segredos (58): valide os segredos suspeitos de forma privada. Revogue ou rotacione credenciais somente quando a exposição for confirmada e nunca publique os valores dos segredos.
Teste primeiro em um contêiner ou uma máquina virtual, com credenciais descartáveis.
Fixe uma versão ou um commit específico em vez de acompanhar sempre o código mais recente.
Este relatório público mostra apenas totais. Nomes de arquivos, explorabilidade e taxas de falso positivo não estão incluídos.
O que verificamos
Quais verificações rodaram?
Cada cartão mostra se o último scan concluiu aquele tipo de verificação. Uma verificação concluída não significa que todos os arquivos ou regras foram cobertos.
Segurança do código
Não verificadoNão presuma que esta área foi avaliada.
Dependências
Não verificadoNão presuma que esta área foi avaliada.
Configuração
Não verificadoNão presuma que esta área foi avaliada.
Limites
O que este relatório não pode dizer
- Os totais de alertas podem incluir resultados de scans anteriores e não estão ligados a um commit específico.
- Alertas automáticos precisam ser investigados. A gravidade é uma estimativa do scanner, não um impacto confirmado.
- Zero alertas significa que nada foi sinalizado nas verificações que rodaram, não que o projeto é seguro.
- Comportamento em execução, configurações de deploy, permissões de MCP e injeção de prompt não são avaliados, a menos que estejam listados acima.
Registro técnico do escaneamento e metadados do repositório
- Execução na plataforma
- Job da plataforma concluído
- Evidência do commit
- Commit escaneado não verificado
- Última verificação (UTC)
- 2026-10-16T05:03:37.348Z
- Branch padrão
- main
Pacotes de resultados: 1 de 1 concluídos; 0 com falha; 0 degradados. A conclusão dos pacotes, por si só, não comprova a cobertura completa do escaneamento.
Commit solicitado e790ce271749ce431e446a9e2cc66485fe60f931
Fork de origem do escaneamento: Ver fork ↗
Metadados do repositório obtidos em 2026-10-15T08:09:43.583Z. Commit candidato segundo os metadados: e89b7c442c0433ad5167e72a5a25bb6d0712766a. Um commit candidato não é prova do commit escaneado.
Perguntas sobre codex
codex é seguro?
Nenhum scan pode provar que um projeto é seguro. Nosso último scan de codex sinalizou 58 alertas automáticos, todos de Segredos, e 0 deles são altos ou críticos. Revise esses alertas antes de rodar codex com dados ou credenciais reais.
O que a Plexicus encontrou em codex?
100% dos alertas no snapshot atual do repositório são classificados como Segredos. 0 de todos os alertas têm severidade crítica ou alta. Categorias e severidade são sinais de triagem; esses alertas não foram validados de forma independente como vulnerabilidades.
O que o scan não verificou?
Comportamento em execução, configurações de deploy, permissões de MCP e de ferramentas e injeção de prompt não são cobertos, a menos que apareçam nas verificações acima. Revise esses pontos antes de dar à ferramenta acesso a dados reais.
Como verifico meu próprio fork ou projeto?
Escaneie com a ferramenta SAST gratuita da Plexicus. Conecte o GitHub e receba um relatório do seu próprio repositório.
Para mantenedores
Adicione o relatório de segurança de codex ao seu README
Mostre aos usuários onde encontrar este relatório. O selo leva a esta página e não afirma que o projeto é seguro.
[](https://www.plexicus.ai/pt/open-source/openai/codex/)Seu próprio código
Escaneie seu próprio repositório de graça.
Conecte o GitHub e veja o que a Plexicus sinaliza no seu código.
Escaneie seu repositório de graça ↗