GitHub geeft organisaties meer grip op de plugins die GitHub Copilot gebruikt. Twee functies zijn sinds 28 oktober algemeen beschikbaar in VS Code, de Copilot CLI en de GitHub Copilot-app: standaardplugins per repository en centraal beheerde plugininstellingen voor bedrijven.

Wat verandert er?

Plugins breiden Copilot uit met extra gereedschap, zoals koppelingen met andere diensten of vaste werkwijzen. Tot nu toe moest elke ontwikkelaar die per project zelf instellen. Dat verandert op twee niveaus:

  • Per repository: een beheerder van een vertrouwde repository kan een pluginmarktplaats en standaardplugins vastleggen. Wie aan dat project bijdraagt, krijgt die plugins automatisch geïnstalleerd en ingeschakeld. Waar het beleid dat toestaat, kan een bijdrager ze zelf weer uitzetten.
  • Voor het hele bedrijf: beheerders kunnen goedgekeurde marktplaatsen aanwijzen en plugins verplichten of blokkeren. Verplichte plugins worden automatisch geïnstalleerd en zijn niet uit te schakelen. Deze centrale instellingen gaan altijd voor op keuzes in een repository of van de gebruiker zelf.

Voor wie

De standaardplugins per repository werken voor individuele Copilot-gebruikers en voor Copilot Business en Copilot Enterprise. De centrale controles zijn er alleen op GitHub Enterprise Cloud, voor gebruikers met een Business- of Enterprise-licentie die door het bedrijf of een van zijn organisaties is uitgegeven.

Waarom beheer van plugins urgenter wordt

Hoe belangrijk zulke controles zijn, bleek deze week nog. Een officiële Claude-extensie in de marktplaats van Cursor bevatte bijna twaalf uur lang een achterdeur, en duizenden ontwikkelaars liepen risico doordat extensies automatisch bijwerken. Wij schreven er eerder over. Een bedrijf dat alleen goedgekeurde marktplaatsen toestaat en ongewenste plugins kan blokkeren, verkleint de kans dat zoiets ongemerkt binnenkomt, al voorkomt het geen aanval via een marktplaats die wel is goedgekeurd.

Voor Europese organisaties sluit dit aan bij de eisen uit de AVG en de NIS2-richtlijn om zicht te houden op welke software toegang heeft tot code en gegevens. Met AI-agents die zelf code schrijven en tools aanroepen, groeit dat aantal snel.

De aankondiging volgt op een reeks Copilot-nieuwtjes die GitHub eind oktober tijdens zijn Universe-conferentie bekendmaakte, waaronder projecten en automations in de Copilot-app.