Confirm network endpoints and data flow for security review
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 30/100
- Tipo de issue
- Documentação
- Clareza
- Precisa de esclarecimento
- Status de atividade
- Ativa
- Stack de tecnologia
- typescript
- Domínio
- security
Direção de pesquisa
Start by tracing the control's runtime network requests and reviewing its dependencies, then check whether tokens or conversation data are stored or transmitted elsewhere. The issue names no files or tests; done means providing evidence-based answers to each question, including production-use guidance, but this security review needs project familiarity.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Hello team,
We're evaluating the ChatControl for use in our organization. Our policy requires that no data leaves our Microsoft tenant, so we'd like to confirm:
Which external endpoints does the control contact at runtime? We expect only Entra ID and the Copilot Studio / Power Platform endpoints for the configured agent.
Does the control or any dependency send telemetry or analytics anywhere?
Are all scripts, styles, and fonts bundled, or does anything load from an external CDN at runtime?
Are tokens or conversation data stored or sent anywhere other than the Copilot Studio endpoint?
Is there any guidance on using this sample in production or regulated environments?
Thanks!
- Linguagem predominante
- TypeScript
- Estrelas
- 807
- Forks
- 493
- Merge médio
- 17h 8min
- PRs com merge (30d)
- 3
Preparar o ambiente
Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de microsoft/CopilotStudioSamples
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
microsoft/CopilotStudioSamples#534 · 1 comentário ·
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 42/100
-
Issue: SharePoint SSO ComponentTalvez livre de novo @adilei assumiu há 67 dias e não há nenhum pull request aberto. AbertaSharePointSSOComponent
microsoft/CopilotStudioSamples#537 · 1 responsável ·
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100
microsoft/CopilotStudioSamples#532 · 1 comentário ·
-
Unable to Deploy SPFx Agent to a Single SharePoint Site (Works Only with Tenant-Wide Deployment)Aberta
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100
microsoft/CopilotStudioSamples#531 · 1 comentário ·
Todas as issues de microsoft/CopilotStudioSamples
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
Mantenedores costumam responder em até 1 dia
-
documentation easy good first issue help wanted
Dificuldade 1/5 1-3 horas Facilidade para iniciantes 83/100
Mantenedores costumam responder em até 1 dia
-
Billion-context documentation addendum: nudge is independent of window occupancy. | billion-context 文档补充：nudge 与窗口占用无关Talvez já em andamento Um pull request vinculado a esta issue está aberto ou já foi mesclado. Aberta
Dificuldade 1/5 1-3 horas Facilidade para iniciantes 86/100
ranxianglei/billion-context#5893 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 79/100
microsoft/monaco-editor#5575 ·
Mantenedores costumam responder em até 1 dia
-
enhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100