①VPNで会社ネットワークに繋ぐ＋リモートデスクトップで会社マシンに繋ぐ＋会社マシン上のVSCode＋GitHub
②ローカルマシン上のVSCode＋GitHub

作業効率は圧倒的に②がいいと思いますが
セキュリティの観点では①、②どっちがより安全な労働環境ですか？
自分の考えではVPN、RDPが間に挟まる分、攻撃面が増えるので無意味にリスクが増えると思うのですが
会社の人達は①の方が安全なので必ず①でやるように言っています

前提として①、②どちらも物理回線は同じものを使います