Localiser les contrôles Remote SSH et conteneur

01

Commencez par la localisation de chaque composant

Enregistrez séparément l’interface utilisateur, le dépôt, les extensions de l’espace de travail, le processus terminal et le chemin de requête modèle. La visibilité d’un éditeur sur un portable géré ne montre pas où ses commandes s’exécutent ni quel système de fichiers elles peuvent lire. Utilisez des étiquettes de localisation non secrètes et des responsables dans la feuille de travail.

La documentation Remote SSH de Visual Studio Code fournit un exemple concret : il peut opérer directement sur un système de fichiers distant et exécuter commandes et extensions sur la machine distante sans que le code source soit présent localement. D’autres clients et extensions de codage nécessitent leur propre documentation et observations actuelles.

Contexte source : Visual Studio Code : Remote SSH

02

Examine la limite du conteneur ainsi que celle de l’hôte

VS Code indique que les espaces de travail en conteneur de développement peuvent être montés, copiés ou clonés dans le conteneur, et que les extensions peuvent y fonctionner avec accès à ses outils et système de fichiers. Un conteneur peut lui-même s’exécuter sur un hôte SSH distant. Enregistrez ces couches au lieu de considérer « dans un conteneur » comme une description complète de la sécurité.

Identifiez quels fichiers sont montés, quelles informations d’identification le runtime peut accéder et qui administre l’hôte et le conteneur. Ce guide ne nécessite pas de modifier les montages ni d’ouvrir un nouvel accès distant. L’exercice peut utiliser des environnements isolés déjà approuvés avec uniquement les marqueurs synthétiques fournis.

Contexte source : Visual Studio Code : développement dans un conteneur · Visual Studio Code : Remote SSH

03

Placez le contrôle prévu sur le chemin correct

Pour chaque opération, identifiez où une règle d’accès est appliquée et où une soumission pourrait être observée. Une restriction locale du système de fichiers n’est pas une preuve de restriction sur un hôte distant. Un test de prompt navigateur n’établit pas le contrôle d’une extension ou d’un terminal s’exécutant ailleurs.

La documentation GitHub sur l’exclusion de contenu identifie les limitations du système de fichiers distant et des liens symboliques. Les praticiens de Cursor ont aussi posé des questions spécifiques à la configuration sur les interactions dev-container et sandbox. Utilisez-les comme raisons d’enregistrer l’éditeur exact, le mode et l’emplacement, pas comme preuve que chaque workflow distant est incontrôlé.

Contexte source : GitHub : exclusion de contenu Copilot · Communauté Cursor : question sur bac à sable dev-container

04

Utilisez des observations synthétiques étiquetées par emplacement

Le pack contient différents marqueurs pour les emplacements locaux, distants et de conteneurs. Si un réviseur est autorisé à utiliser des environnements isolés existants, placez le marqueur prévu dans chaque emplacement approuvé et enregistrez celui que l’outil sélectionné retourne. Ne copiez pas de dépôts réels, clés privées ou identifiants dans l’exercice.

Un résultat doit nommer le composant et l’emplacement testés, pas seulement dire « l’agent l’a lu ». Enregistrez si l’opération était indisponible, refusée, sollicitée ou a retourné un marqueur. Gardez la limite attendue séparée de l’observation, et ne relâchez pas une restriction pour rendre chaque emplacement accessible.

05

Approuvez l’arrangement d’exécution réel

L’approbation doit décrire le client autorisé, l’emplacement du dépôt, l’arrangement hôte/conteneur et la tâche. Assignez la responsabilité pour chaque limite. Si le runtime ou le dépôt change, revoyez les lignes affectées plutôt que de supposer que les mêmes contrôles suivent la fenêtre.

Le développement distant et les agents cloud hébergés par un fournisseur sont des modèles différents. Utilisez le guide d’accès cloud lorsqu’un fournisseur crée un checkout hébergé. Cette page couvre la localité du Remote SSH et du travail basé sur conteneur et n’implique pas qu’Aona gouverne chaque processus distant depuis une installation sur ordinateur portable.