Confirm network endpoints and data flow for security review
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 30/100
- Issue-Typ
- Dokumentation
- Klarheit
- Muss geklärt werden
- Aktivitätsstatus
- Aktiv
- Tech-Stack
- typescript
- Bereich
- security
Rechercherichtung
Start by tracing the control's runtime network requests and reviewing its dependencies, then check whether tokens or conversation data are stored or transmitted elsewhere. The issue names no files or tests; done means providing evidence-based answers to each question, including production-use guidance, but this security review needs project familiarity.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Hello team,
We're evaluating the ChatControl for use in our organization. Our policy requires that no data leaves our Microsoft tenant, so we'd like to confirm:
Which external endpoints does the control contact at runtime? We expect only Entra ID and the Copilot Studio / Power Platform endpoints for the configured agent.
Does the control or any dependency send telemetry or analytics anywhere?
Are all scripts, styles, and fonts bundled, or does anything load from an external CDN at runtime?
Are tokens or conversation data stored or sent anywhere other than the Copilot Studio endpoint?
Is there any guidance on using this sample in production or regulated environments?
Thanks!
- Vorherrschende Sprache
- TypeScript
- Sterne
- 807
- Forks
- 493
- Ø Merge
- 17 Std. 8 Min.
- Gemergte PRs (30 T.)
- 3
Entwicklungsumgebung
Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus microsoft/CopilotStudioSamples
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
microsoft/CopilotStudioSamples#534 · 1 Kommentar ·
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100
-
Issue: SharePoint SSO ComponentEvtl. wieder frei @adilei hat das vor 66 Tagen übernommen, und es ist kein Pull Request offen. OffenSharePointSSOComponent
microsoft/CopilotStudioSamples#537 · 1 zugewiesene Person ·
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100
microsoft/CopilotStudioSamples#532 · 1 Kommentar ·
-
Unable to Deploy SPFx Agent to a Single SharePoint Site (Works Only with Tenant-Wide Deployment)Offen
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100
microsoft/CopilotStudioSamples#531 · 1 Kommentar ·
Alle Issues in microsoft/CopilotStudioSamples
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
Maintainer antworten meist innerhalb von 1 Tag
-
binding:python bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
Maintainer antworten meist innerhalb von 1 Tag
-
enhancement
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
coollabsio/orbit#72 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 67/100
Maintainer antworten meist innerhalb von 1 Tag
-
bug needs-triage potential-regression
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
aws/aws-sdk-js-v3#8408 ·
Maintainer antworten meist innerhalb von 1 Tag