GitHub Copilot Güvenliği: IDE'den Giden Kodu Kontrol Edin
VS Code, JetBrains ve terminalden GitHub Copilot'a giden kodu ve gizli anahtarları görün. Kişisel Copilot hesaplarını şirket hesabından ayırın.
- GitHub Copilot
- ChatGPT
- Microsoft Copilot
- Google Gemini
- Claude
- Allow & log
- Redact
- Block
- Deny app
GitHub Copilot kullanımındaki riskler
Bağlam olarak giden kod
Copilot öneri üretmek için açık dosyalardan kod parçalarını gönderir. Bu parçalarda .env değerleri veya API anahtarları olabilir.
Kişisel plan
Geliştirici şirket kodunu kişisel Copilot Free veya Pro hesabıyla kullanabilir. Bu durumda şirket politikaları uygulanmaz.
Ajan modu
Copilot ajan modu terminal komutu çalıştırabilir ve dosya okuyabilir. Gönderilen bağlam büyür.
Önerilen AI Control politikası
Kapsam: Moftgate ajanı kurulu Windows, macOS ve Linux cihazlar. Ajan olmayan kişisel telefonlar kapsam dışıdır.
- 01
IDE uygulama türü × GitHub Copilot: Allow & log.
- 02
Gizli anahtar, parola ve bağlantı dizesi sınıflandırmaları eşleşirse: Block.
- 03
Onaysız IDE eklentileri veya CLI araçları × tüm provider'lar: Deny app.
Allow & log
Prompt iletilir ve kaydedilir.
Redact
Eşleşen veri maskelenir, prompt maskelenmiş haliyle gider.
Block
Prompt gönderilmez, olay kaydedilir.
Deny app
Uygulama bu provider ile hiç konuşamaz.
GitHub Copilot hakkında sorular
Bilgiler GitHub (Microsoft) tarafından yayımlanan politikalara ve kamuya açık haberlere dayanır. Plan ve ayarlar değişebilir; güncel koşulları sağlayıcıdan doğrulayın.
Diğer AI araçlarının rehberleri
GitHub Copilot kullanımınızı bir haftada görün
AI Control prompt’ları kaydeder, hassas veriyi maskeler veya engeller. Veri kendi sunucunuzda kalır.