GitHub Copilotのセキュリティ、ガバナンス、およびネットワーク設定

Copilotが特定のファイルにアクセスできないようにすることができます。

セッション データの内容、格納場所、アクセスできるユーザー、および管理方法を理解します。

ローカル サンドボックスは分離された実行環境を提供し、 Copilot がローカル コンピューター上のコード、ツール、ファイルシステム、ネットワーク リソースと安全に対話できるようにします。

ローカル サンドボックスが有効になっている場合、 Copilot CLI は、読み取りと書き込みが可能なファイルとディレクトリを制御するファイルシステム ポリシーの下で、各サンドボックス化されたプロセスまたは操作を実行します。 そのポリシーの構築方法と、付与されるアクセス権を確認する方法について説明します。

クラウド サンドボックスは、GitHub をホストする分離された環境であり、そこで Copilot はコンピューターを使用せずにクラウド セッションを実行します。

Copilot cloud agentの組み込みのセキュリティ保護は、既知のリスクをどのように軽減しますか?

HTTP プロキシを使用して GitHub Copilot に接続し、カスタム証明書を使用できます。