Seguridad de GitHub Copilot: controle el código que sale del IDE
Vea el código y los secretos que VS Code, JetBrains y la terminal envían a GitHub Copilot. Distinga cuentas personales de Copilot del plan de la empresa.
- GitHub Copilot
- ChatGPT
- Microsoft Copilot
- Google Gemini
- Claude
- Allow & log
- Redact
- Block
- Deny app
Riesgos del uso de GitHub Copilot
Código enviado como contexto
Copilot envía fragmentos de los archivos abiertos para generar sugerencias. Pueden incluir valores de .env o claves de API.
Plan personal
un desarrollador puede usar código de la empresa con una cuenta personal Copilot Free o Pro. Entonces no se aplican las políticas de la empresa.
Modo agente
el modo agente de Copilot puede ejecutar comandos y leer archivos. El contexto enviado crece.
Política de AI Control recomendada
Alcance: equipos Windows, macOS y Linux con el agente de Moftgate. Los teléfonos personales sin agente quedan fuera.
- 01
Tipo de aplicación IDE × GitHub Copilot: Allow & log.
- 02
Si coinciden clasificaciones de claves secretas, contraseñas o cadenas de conexión: Block.
- 03
Extensiones de IDE o herramientas CLI no aprobadas × todos los proveedores: Deny app.
Allow & log
El prompt se envía y se registra.
Redact
Los datos coincidentes se enmascaran y se envía el prompt enmascarado.
Block
El prompt no se envía y el evento se registra.
Deny app
La app no puede comunicarse con este proveedor.
Preguntas sobre GitHub Copilot
La información se basa en las políticas publicadas por GitHub (Microsoft) y en informes públicos. Los planes y ajustes pueden cambiar; verifique los términos actuales con el proveedor.
Guías de otras herramientas de IA
Vea su uso de GitHub Copilot en una semana
AI Control registra prompts y enmascara o bloquea datos sensibles. Los datos se quedan en sus servidores.