Beide Clients halten sich an die von Administratoren konfigurierten Ausschlussrichtlinien, um vertrauliche Dateien auszuschließen.

Von Administratoren konfigurierte Richtlinien zum Ausschluss von Inhalten werden nun in der Copilot-App und der Copilot-CLI befolgt. Sie werden verwendet, um zu verhindern, dass bestimmte Dateien oder sensible Pfade in diesen Experimenten als Kontext verwendet werden.

Was sich die Anzeige tatsächlich ändert

Die Erweiterung auf neue Kunden verringert Verhaltenslücken zwischen IDE, Anwendung und Befehlszeile. Es wird jedoch keine Ausschlussregel in universelle Kontrolle umgewandelt: Teams müssen ihren genauen Umfang, die Ausbreitungszeiten und andere Pfade verstehen, über die Daten kopiert werden können.

Wichtige Punkte zum Erinnern

  • Ausschlüsse sind ein Hindernis für den Kontext und kein Ersatz der Zugriffsrechte auf das Repository.
  • Geheimnisse sollten niemals im Code gehalten werden, indem sie sich ausschließlich auf eine Copilot-Richtlinie stützen.
  • Administratoren sollten jeden von der Organisation verwendeten Client testen.

Konsequenzen für Websites und digitale Teams

Diese Verfügbarkeit ermöglicht eine konsistente Richtlinie für Repositories, die Eigentümercode, interne Konfigurationen oder regulierte Daten enthalten. Außerdem müssen die ausgeschlossenen Pfade auf dem neuesten Stand gehalten und überprüft werden, ob eine Umstrukturierung des Depots die Regeln nicht obsolet macht.

Was Sie vor der Schauspielerei überprüfen sollten

  1. Inventarisieren Sie die eigentlich sensiblen Dateien und ihre Standorte.
  2. Testen Sie die Richtlinie mit einem Standardkonto in App, CLI und IDE.
  3. Verknüpfen Sie Ausschlüsse mit geheimer Erkennung und Privilegien.

Unsere Lesung

Die Sicherheit des Code-Assistenten wird auf überschaubare und überprüfbare Steuerelemente verschoben. Der beste Schutz bleibt eine eingehende Verteidigung: Berechtigungen, Klassifizierung, Ausschlüsse, Erkennung von Geheimnissen und menschliche Überprüfung.

Offizielle Quelle

Dieser Artikel basiert auf der Ankündigung von Der GitHub-Blogein Die Quellseite bleibt die Referenz für Verfügbarkeitsbedingungen und nachfolgende Änderungen.