Confirm network endpoints and data flow for security review

Đang mở
  • Có gì không ổn?
#547 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
30/100
Loại issue
Tài liệu
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Sôi nổi
Công nghệ
typescript
Lĩnh vực
security

Hướng nghiên cứu

Start by tracing the control's runtime network requests and reviewing its dependencies, then check whether tokens or conversation data are stored or transmitted elsewhere. The issue names no files or tests; done means providing evidence-based answers to each question, including production-use guidance, but this security review needs project familiarity.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Hello team,

We're evaluating the ChatControl for use in our organization. Our policy requires that no data leaves our Microsoft tenant, so we'd like to confirm:

Which external endpoints does the control contact at runtime? We expect only Entra ID and the Copilot Studio / Power Platform endpoints for the configured agent.

Does the control or any dependency send telemetry or analytics anywhere?

Are all scripts, styles, and fonts bundled, or does anything load from an external CDN at runtime?

Are tokens or conversation data stored or sent anywhere other than the Copilot Studio endpoint?

Is there any guidance on using this sample in production or regulated environments?

Thanks!

Ngôn ngữ chính
TypeScript
Star
807
Fork
493
Merge trung bình
17 giờ 8 phút
Pull request đã merge (30 ngày)
3

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của microsoft/CopilotStudioSamples

Tất cả issue của microsoft/CopilotStudioSamples

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.