يلتزم كلا العميلين الآن بسياسات الاستبعاد التي تم تكوينها من قبل المسؤولين لاستبعاد الملفات الحساسة.
يتم الآن اتباع سياسات استبعاد المحتوى التي تم تكوينها من قبل المسؤولين في تطبيق CoPilot و CoPilot CLI. يتم استخدامها لمنع استخدام ملفات معينة أو مسارات حساسة كسياق في هذه التجارب.
ما يغير الإعلان فعلا
يؤدي التوسع إلى عملاء جدد إلى تقليل الفجوات السلوكية بين IDE والتطبيق وسطر الأوامر. ومع ذلك ، فإنه لا يحول قاعدة الاستبعاد إلى تحكم عالمي: يجب أن تفهم الفرق محيطها الدقيق وأوقات الانتشار والمسارات الأخرى التي يمكن من خلالها نسخ البيانات.
يجب قراءة هذه الأخبار في النطاق المحدد الذي وصفه المصدر: التاريخ أو المنتجات أو المنظمات المعنية ، والتوافر والحدود. قبل اتخاذ القرار ، يجب على الفريق التحقق من الحقائق المعلنة وتقريبها من بيئته الخاصة.
النقاط الأساسية التي يجب تذكرها
- الاستثناءات هي حاجز من السياق ، وليست بديلاً لحقوق الوصول إلى المستودع.
- لا ينبغي أبدًا الاحتفاظ بالأسرار في الكود من خلال الاعتماد فقط على سياسة مساعد الطيار.
- يجب على المسؤولين اختبار كل عميل تستخدمه المنظمة.
عواقب المواقع والفرق الرقمية
يسهل هذا التوفر سياسة متسقة للمستودعات التي تحتوي على رمز المالك أو التكوينات الداخلية أو البيانات المنظمة. كما يتطلب أيضًا الحفاظ على تحديث المسارات المستبعدة والتحقق من أن إعادة هيكلة المستودع لا تجعل القواعد قديمة.
بالنسبة لوكالة أو شركة ، يتمثل رد الفعل الصحيح في تأهيل النتيجة الملموسة للإعلان: الأنظمة المعنية والبيانات المكشوفة والأشخاص المسؤولين والتكاليف والمواعيد النهائية. تتجنب هذه الخطوة تحويل المعلومات المخصصة إلى قرار متسرع أو توصية عامة جدًا.
ما يجب التحقق منه قبل التمثيل
- جرد الملفات الحساسة بالفعل ومواقعها.
- اختبر السياسة باستخدام حساب قياسي في التطبيق و CLI و IDE.
- اربط الاستثناءات بالكشف والامتياز السري.
قراءتنا
ينتقل أمان معالج التعليمات البرمجية إلى عناصر تحكم قابلة للإدارة وقابلة للتدقيق. تظل أفضل حماية دفاعًا متعمقًا: الأذونات والتصنيف والاستثناءات واكتشاف الأسرار والمراجعة البشرية.
تتكون المراقبة المفيدة من توثيق الموقف قبل التغيير ، والاختبار على محيط محدود والحفاظ على حل Backspace. يجب تقدير النتائج في الحالات الحقيقية: الجودة والسلامة والوقت الموفر والتكلفة الكاملة وسهولة السيطرة البشرية.
المصدر الرسمي
هذه المقالة مبنية على الإعلان الذي نشرته مدونة جيثب. تظل الصفحة المصدر هي المرجع لشروط التوفر والتغييرات اللاحقة.