GitHub permet d’exiger une récupération des politiques distantes au démarrage avec forceRemoteSettingsRefresh=true. Si le client ne peut confirmer la politique, il échoue en mode fermé plutôt que continuer sur un cache. L’option concerne CLI, VS Code et application Copilot; la livraison MDM ou fichier peut protéger dès la première connexion, tandis qu’une valeur reçue du serveur s’applique aux démarrages suivants.
Le 13 octobre apporte aussi une version minimale de client pour la clé sandbox. Le 12, GitHub séparait la capture d’identité et cinq classes de contenu dans la télémétrie OTel. Elles sont désactivées par défaut; les politiques explicites peuvent primer sur la configuration locale.
Fail-closed est une option, pas le comportement universel sans configuration. Les traces peuvent contenir code, chemins et sorties d’outils si activées: traçabilité n’est pas innocuité.
Le contrôle se déplace hors du modèle, vers l’environnement et les politiques réellement appliquées. Tester une panne de politique, des clients obsolètes et la minimisation des données collectées.