En bref
Sert lorsque Codex est déjà dans la phase de découverte d’un scan de sécurité, ou lorsque la personne demande explicitement de découvrir des constats de sécurité candidats dans un dépôt ou un changement de code. À éviter comme déclencheur principal d’un scan complet de PR, de commit, de branche, de correctif ou de dépôt. Les workers de découverte Standard et Deep suivent leurs propres prompts de coordination et n’invoquent pas cette skill.
Ce que ça fait
- Cherche des vulnérabilités plausibles, avec le modèle de menaces pour contexte
- N’est pas le point d’entrée d’un scan complet, ni un worker Standard ou Deep
Pour qui, et un exemple
Les personnes déjà dans un scan, ou qui demandent explicitement une découverte autonome bornée, pas un nouveau scan complet.
Exemple de demande : « Dans cette phase de découverte, cherche les constats de sécurité candidats dans ce changement, sans lancer un scan complet. »
La skill se justifie pour la phase de découverte, ou une demande explicite de découvrir des constats candidats, et non comme déclencheur d’un scan complet. Exemple rédigé par iadujour.fr à partir du SKILL.md, non testé.
Installer
Dans Codex : codex plugin add codex-security@openai-curated (marketplace officielle du dépôt).
codex plugin add codex-security@openai-curatedFonctionne avec
- Codex
Source : README : collection de plugins Codex ; la marketplace du dépôt s’appelle « Codex official ». D’autres agents ne sont pas nommés.
Niveau : Intermédiaire
Suppose un projet déjà en place chez l’éditeur et les outils décrits dans le SKILL.md.
À savoir
Extrait du SKILL.md
La description d’origine, celle que l’agent lit pour décider de charger la skill (en anglais) :
Use when Codex is already in the finding-discovery phase of a security scan or the user explicitly asks to discover candidate security findings in a repository or code change. Do not use as the primary trigger for full PR, commit, branch, patch, or repository scans.
Citée depuis le SKILL.md au commit 0722921 . Le dossier contient aussi 1 fichier annexe (agents/).
Le SKILL.md compte 154 lignes et 9 sections principales :
- Objective
- Artifact Resolution
- SECURITY.md Guidance Gate
- Compact Diff Workflow
- Code Diff Workflow
- Discovery Checklist
- Finding Bar
- Output Contract
- Hard Rules
Licence : Aucune licence trouvée
Vérifiée le 10 novembre 2026 sur : aucun fichier de licence dans le dossier ni à la racine du dépôt.
Aucune licence trouvée : extrait court cité uniquement (droit de courte citation). Pour le texte complet, consultez la source.
Commentaires.
Un retour d’expérience, une question, une précision sur cette skill ? Les commentaires sont relus avant publication.
Commentaires publiés
Chargement des commentaires…
Laisser un commentaire
Charte de modération. Chaque commentaire est relu avant publication. Sont refusés : l’incitation à la haine, les propos injurieux ou discriminatoires, la publicité, le spam et les liens promotionnels, le hors-sujet et les données personnelles d’autrui.