En bref
Sert lorsque Codex est déjà dans la phase de validation d’un scan, ou lorsque la personne demande explicitement de déterminer si un ou plusieurs constats candidats sont valides. Il ne faut pas s’en servir comme déclencheur principal d’un scan complet. La skill produit l’évaluation la plus étayée possible : une reproduction ou une infirmation ciblée, non interactive, lorsqu’elle est faisable et proportionnée ; sinon, un suivi ciblé dans le code lorsque l’exécution dynamique est bloquée.
Ce que ça fait
- Évalue, preuves à l’appui, si un constat candidat est valide
- N’est pas le point d’entrée d’un scan complet
Pour qui, et un exemple
Les personnes déjà en phase de validation, ou qui demandent clairement de trancher des constats candidats, pas de lancer un scan.
Exemple de demande : « Valide ou infirme ces constats candidats, avec le plus de preuves possible, sans lancer un nouveau scan. »
Voilà le terrain d’emploi : la phase de validation, ou pour déterminer explicitement si des constats candidats sont valides, et non comme déclencheur d’un scan complet. Exemple rédigé par iadujour.fr à partir du SKILL.md, non testé.
Installer
Dans Codex : codex plugin add codex-security@openai-curated (marketplace officielle du dépôt).
codex plugin add codex-security@openai-curatedFonctionne avec
- Codex
Source : README : collection de plugins Codex ; la marketplace du dépôt s’appelle « Codex official ». D’autres agents ne sont pas nommés.
Niveau : Intermédiaire
Suppose un projet déjà en place chez l’éditeur et les outils décrits dans le SKILL.md.
À savoir
Extrait du SKILL.md
La description d’origine, celle que l’agent lit pour décider de charger la skill (en anglais) :
Use when Codex is already in the validation phase of a security scan or the user explicitly asks to determine whether one or more candidate security findings are valid. Do not use as the primary trigger for full PR, commit, branch, patch, or repository scans.
Citée depuis le SKILL.md au commit 0722921 . Le dossier contient aussi 2 fichiers annexes (agents/, references/).
Le SKILL.md compte 106 lignes et 8 sections principales :
- Objective
- Artifact Resolution
- Compact Workbench-Backed Diff Mode
- Workflow
- Usage Guidance
- Validation Guidance
- Output Contract
- Hard Rules
Licence : Aucune licence trouvée
Vérifiée le 10 novembre 2026 sur : aucun fichier de licence dans le dossier ni à la racine du dépôt.
Aucune licence trouvée : extrait court cité uniquement (droit de courte citation). Pour le texte complet, consultez la source.
Commentaires.
Un retour d’expérience, une question, une précision sur cette skill ? Les commentaires sont relus avant publication.
Commentaires publiés
Chargement des commentaires…
Laisser un commentaire
Charte de modération. Chaque commentaire est relu avant publication. Sont refusés : l’incitation à la haine, les propos injurieux ou discriminatoires, la publicité, le spam et les liens promotionnels, le hors-sujet et les données personnelles d’autrui.