Webinar in ingleseWebinar con Jason Lee, mer 14 ottYour newest insider is an AI agent.Jason LeeFormer CISO, Zoom & SplunkIscriviti

Guardrails per OpenAI Codex, costruiti sulle tue regole.

Le regole della tua azienda arrivano a Codex prima di ogni patch. Quello che non deve mai fare viene bloccato prima di partire.

npx -y @cybedefend/vibedefend@latest install

Crea un account gratuitoQualsiasi versione recente di OpenAI CodexLeggi la documentazione

OpenAI CodexOpenAI Codex sta scrivendobilling/refund.ts

export async function refund(req: Request) {
  const { id, amount } = await req.json();
  const invoice = await db.invoices.find({
    id, tenant: req.tenant,
  });
  if (amount > 500)
    await approvals.second(invoice);
  return payments.refund(invoice, amount);
}

Ogni query è limitata al tenant.

rules/data-access.md

I rimborsi sopra i 500 € richiedono un secondo approvatore.

Approvata una volta da Sofia M.

Verificato prima del commit: pulito

Pronto in quattro passi.

  1. Esegui un comandoIn qualsiasi terminale, su macOS, Linux o Windows. Node 18.17 o successivo.
  2. Scegli la regione e accediUE o USA. Il browser si apre per l'accesso, nessuna chiave da incollare.
  3. Spunta OpenAI CodexL'installer trova gli agenti sul tuo computer e li spunta per te.
  4. Scrivi codice come sempreUna volta sola, in Codex: esegui /hooks e approva le voci cybedefend.

Verifica quando vuoi: vibedefend status

Cosa aggiunge VibeDefend a OpenAI Codex.

Regole servite

Le tue regole di business e di sicurezza arrivano a OpenAI Codex prima di ogni modifica.

OpenAI CodexOpenAI Codex sta scrivendosrc/billing/cart-checkout.ts

const total = new Decimal128(cart.sum);
const rows = await db.query(
  "SELECT * FROM carts WHERE id = $1", [id]
);

Gli importi usano Decimal128, mai Number.

Estratta da src/billing.ts:14

Ogni query che mescola input dell'utente va parametrizzata.

OWASP Top 10

Servite prima della modifica

Protezione dei segreti

Le letture dirette dei segreti sono rifiutate; OpenAI Codex riceve il riferimento gestito.

OpenAI CodexOpenAI Codexwebhooks.ts

  1. cat .env | grep STRIPE

    Bloccato: lettura diretta di un segreto

  2. Al suo postoprocess.env.STRIPE_WEBHOOK_SECRET

  3. npm test -- webhooks

    I test passano

Registrato per il team

Protezione delle azioni

Comandi distruttivi, drop di schema e percorsi protetti vengono bloccati prima dell'esecuzione.

OpenAI CodexOpenAI Codex

  1. rm -rf dist/

    Consentito: output della build

  2. rm -rf .cache/

    Consentito: cache

  3. rm -rf ./storage/uploads

    Bloccato: percorso protetto, file degli utenti

Registrato per il team

Finding in tempo reale

I finding di SAST, SCA, segreti, IaC e CI/CD, in diretta nella sessione.

OpenAI CodexOpenAI Codex

  1. SASTsrc/db/users.repo.ts:42

    SQL injection

  2. SCApackage.json

    lodash 4.17.20, CVE-2021-23337

  3. Secretsconfig/prod.yml

    AWS access key

  4. IaCinfra/main.tf

    S3 bucket public-read

  5. CI/CD.github/workflows/deploy.yml

    pull_request_target

Nel contesto dell'agente, in diretta

Le tue domande.

VibeDefend modifica la configurazione di OpenAI Codex?
Aggiunge i suoi hook e registra il server MCP cybedefend, in ~/.codex/hooks.json, ~/.codex/config.toml. I tuoi hook restano al loro posto: se rilanci l'installer, sostituisce solo le voci di VibeDefend.
Quali dati escono dal mio computer?
L'analisi avviene nella regione scelta all'installazione, UE o US. La decisione di bloccare un'azione viene presa sul tuo computer. Prima di una modifica, l'hook invia la parte di file che l'agente sta scrivendo, per trovare le regole che valgono per quel file. La revisione di fine sessione invia i file modificati durante la sessione. Il tuo token di accesso resta nel portachiavi del tuo sistema operativo.
Quale versione di OpenAI Codex serve?
Una versione recente di OpenAI Codex, e Node 18.17 o superiore. L'installer gira su macOS, Linux e Windows.
Devo collegare ogni repository?
Non per i progetti importati da GitHub o GitLab: VibeDefend legge l'origin del repo e trova il progetto. Per qualsiasi altro repo, esegui vibedefend link una volta. Il comando scrive .cybedefend/config.json con l'ID del progetto.
Come si disinstalla?
Esegui vibedefend uninstall: rimuove tutti i file installati da VibeDefend. Se hai installato il pacchetto a livello globale, esegui poi npm uninstall -g @cybedefend/vibedefend.
Perché in Codex gli hook risultano Active 0?
Da Codex 0.131 in poi i nuovi hook restano inattivi finché non li approvi. Apri Codex, esegui /hooks e approva le voci cybedefend.
Dettagli tecnici per OpenAI Codex
Server MCP
Disponibile~/.codex/config.toml
Regole prima di ogni modifica
DisponibilePreToolUse^(Edit|Write|apply_patch|Bash)$Prima di apply_patch, delle modifiche e dei comandi shell che scrivono file. Per i comandi in sola lettura non viene recuperato nulla.
Azioni pericolose bloccate
DisponibilePreToolUse
Regole caricate all'avvio
DisponibileSessionStart
Revisione a fine sessione
DisponibileStop
Revisione delle sessioni lunghe
Non disponibileNessun equivalenteCodex non ha un evento prima della compattazione del contesto.
Promemoria a ogni prompt
Tramite MCPServer.instructionsCodex riceve le istruzioni di CybeDefend dal server MCP a ogni sessione, quindi il promemoria non serve.

Cosa scrive per OpenAI Codex

  • ~/.codex/hooks.json
  • ~/.codex/config.toml

Più il runner degli hook in ~/.cybedefend/. I tuoi hook restano al loro posto: se rilanci l'installer, sostituisce solo le voci di VibeDefend.

Approva gli hook una volta. Da Codex 0.131 in poi ti viene chiesto di dare fiducia a ogni hook: apri Codex, esegui /hooks e approva le voci cybedefend. Fino ad allora il pannello mostra Installed N, Active 0.

Un accesso in più, una volta sola: il token MCP di Codex non può chiamare gli endpoint usati dagli hook. L'installer imposta anche hooks = true in ~/.codex/config.toml al posto tuo.

Qualcosa non torna? vibedefend status ti dà un report in sola lettura, e vibedefend doctor ripara quello che può.

VibeDefend funziona anche con