Confirm network endpoints and data flow for security review
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 30/100
- Type d'issue
- Documentation
- Clarté
- À clarifier
- Activité
- Active
- Stack technique
- typescript
- Domaine
- security
Piste de recherche
Start by tracing the control's runtime network requests and reviewing its dependencies, then check whether tokens or conversation data are stored or transmitted elsewhere. The issue names no files or tests; done means providing evidence-based answers to each question, including production-use guidance, but this security review needs project familiarity.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Hello team,
We're evaluating the ChatControl for use in our organization. Our policy requires that no data leaves our Microsoft tenant, so we'd like to confirm:
Which external endpoints does the control contact at runtime? We expect only Entra ID and the Copilot Studio / Power Platform endpoints for the configured agent.
Does the control or any dependency send telemetry or analytics anywhere?
Are all scripts, styles, and fonts bundled, or does anything load from an external CDN at runtime?
Are tokens or conversation data stored or sent anywhere other than the Copilot Studio endpoint?
Is there any guidance on using this sample in production or regulated environments?
Thanks!
- Langage dominant
- TypeScript
- Étoiles
- 807
- Forks
- 493
- Merge moyen
- 17 h 8 min
- PR mergées (30 j)
- 3
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de microsoft/CopilotStudioSamples
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
microsoft/CopilotStudioSamples#534 · 1 commentaire ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 42/100
-
Issue: SharePoint SSO ComponentPeut-être à nouveau libre @adilei l’a pris il y a 66 jours, et aucune pull request n’est ouverte. OuverteSharePointSSOComponent
microsoft/CopilotStudioSamples#537 · 1 personne assignée ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
microsoft/CopilotStudioSamples#532 · 1 commentaire ·
-
Unable to Deploy SPFx Agent to a Single SharePoint Site (Works Only with Tenant-Wide Deployment)Ouverte
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
microsoft/CopilotStudioSamples#531 · 1 commentaire ·
Toutes les issues de microsoft/CopilotStudioSamples
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour
-
binding:python bug
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Les mainteneurs répondent en général sous 1 jour
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
coollabsio/orbit#72 ·
Les mainteneurs répondent en général sous 1 jour
-
Bug
Difficulté 2/5 1-3 heures Accessibilité débutants 67/100
Les mainteneurs répondent en général sous 1 jour
-
bug needs-triage potential-regression
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
aws/aws-sdk-js-v3#8408 ·
Les mainteneurs répondent en général sous 1 jour