Confirm network endpoints and data flow for security review
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 30/100
- Tipo de issue
- Documentación
- Claridad
- Necesita aclaración
- Estado de actividad
- Activo
- Stack tecnológico
- typescript
- Área
- security
Línea de trabajo
Start by tracing the control's runtime network requests and reviewing its dependencies, then check whether tokens or conversation data are stored or transmitted elsewhere. The issue names no files or tests; done means providing evidence-based answers to each question, including production-use guidance, but this security review needs project familiarity.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hello team,
We're evaluating the ChatControl for use in our organization. Our policy requires that no data leaves our Microsoft tenant, so we'd like to confirm:
Which external endpoints does the control contact at runtime? We expect only Entra ID and the Copilot Studio / Power Platform endpoints for the configured agent.
Does the control or any dependency send telemetry or analytics anywhere?
Are all scripts, styles, and fonts bundled, or does anything load from an external CDN at runtime?
Are tokens or conversation data stored or sent anywhere other than the Copilot Studio endpoint?
Is there any guidance on using this sample in production or regulated environments?
Thanks!
- Lenguaje dominante
- TypeScript
- Estrellas
- 807
- Forks
- 493
- Merge medio
- 17 h 8 min
- PR fusionados (30 d)
- 3
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de microsoft/CopilotStudioSamples
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
microsoft/CopilotStudioSamples#534 · 1 comentario ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 42/100
-
Issue: SharePoint SSO ComponentQuizá libre de nuevo @adilei la tomó hace 66 días y no hay ningún pull request abierto. AbiertoSharePointSSOComponent
microsoft/CopilotStudioSamples#537 · 1 asignado ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
microsoft/CopilotStudioSamples#532 · 1 comentario ·
-
Unable to Deploy SPFx Agent to a Single SharePoint Site (Works Only with Tenant-Wide Deployment)Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
microsoft/CopilotStudioSamples#531 · 1 comentario ·
Todos los issues de microsoft/CopilotStudioSamples
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
binding:python bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
coollabsio/orbit#72 ·
Los mantenedores suelen responder en 1 día
-
Bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 67/100
Los mantenedores suelen responder en 1 día
-
bug needs-triage potential-regression
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
aws/aws-sdk-js-v3#8408 ·
Los mantenedores suelen responder en 1 día