Confirm network endpoints and data flow for security review

オープン
#547 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
3〜5日
初心者へのやさしさ
30/100
issue の種類
ドキュメント
明瞭さ
説明が足りない
活発さ
活発
技術スタック
typescript
領域
security

調査の方向性

Start by tracing the control's runtime network requests and reviewing its dependencies, then check whether tokens or conversation data are stored or transmitted elsewhere. The issue names no files or tests; done means providing evidence-based answers to each question, including production-use guidance, but this security review needs project familiarity.

索引モデルが issue の本文から書いたものです。

説明

Hello team,

We're evaluating the ChatControl for use in our organization. Our policy requires that no data leaves our Microsoft tenant, so we'd like to confirm:

Which external endpoints does the control contact at runtime? We expect only Entra ID and the Copilot Studio / Power Platform endpoints for the configured agent.

Does the control or any dependency send telemetry or analytics anywhere?

Are all scripts, styles, and fonts bundled, or does anything load from an external CDN at runtime?

Are tokens or conversation data stored or sent anywhere other than the Copilot Studio endpoint?

Is there any guidance on using this sample in production or regulated environments?

Thanks!

主要言語
TypeScript
スター
807
フォーク
493
平均マージ
17時間 8分
マージ済み PR(30日)
3

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

microsoft/CopilotStudioSamples のほかの issue

microsoft/CopilotStudioSamples の issue をすべて見る

似ている issue

TypeScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。