heygrc und CodeScene

Unterschiedliche Aufgaben, derselben Pull Request.

CodeScene bewertet die Gesundheit des Codes, wo Komplexität und Risiken entstehen. heygrc prüft die Compliance, also die Kontrollen, die eine Änderung betrifft. Eine Änderung kann den Code verbessern und trotzdem ein Recht der betroffenen Person verletzen.

Jetzt starten von ISMS Copilot

CodeScene

CodeScene ist ein Code-Analyse-Tool, das Wartbarkeits- und technische Schuldenrisiken erkennt und riskante Änderungen in Pull Requests markiert.

heygrc

heygrc prüft jeden Pull Request gegen die Compliance-Frameworks, die Ihr Unternehmen erfüllen muss (ISO 27001, SOC 2, GDPR und mehr), und zitiert die spezifische Kontrolle, die eine Änderung betrifft. Es ist für Compliance und nicht für Code-Qualität konzipiert.

Wo sie sich nicht überschneiden

Eine saubere Änderung, die das Recht auf Löschung vereitelt.

Diese Änderung ersetzt ein hartes Löschen durch ein Soft-Delete-Flag, wodurch die Zeile erhalten bleibt. Soft Delete ist ein gängiges, sinnvolles Muster.

users/delete.ts+1 −1

export async function deleteUser(id: string) {-  await db.users.remove(id)+  await db.users.update(id, { deleted: true })}

heygrcGDPR Art. 17

Die personenbezogenen Daten sind weiterhin vorhanden, was bedeutet, dass ein Löschantrag nicht mehr erfüllt wird, und das verstößt gegen GDPR Art. 17. heygrc ist darauf ausgelegt, Änderungen zu erkennen, die technisch gut sind, aber dennoch eine Compliance-Garantie aufheben.

Nutzen Sie sie gemeinsam

Behalten Sie CodeScene. Fügen Sie die Compliance-Schicht hinzu.

Hier geht es nicht darum, welches Tool gewinnt. CodeScene erkennt die Fehler und Qualitätsprobleme, nach denen heygrc nie sucht, und heygrc erkennt die Compliance-Probleme, die eine Code-Prüfung nicht erkennen kann. Beide zu nutzen bedeutet, dass ein Pull Request sowohl darauf geprüft wird, ob der Code gut ist, als auch darauf, ob die Änderung konform ist – zwei verschiedene Risikoarten auf demselben Diff.

heygrc ersetzt nicht Ihre Code-Prüfung und zertifiziert Sie nicht. Es prüft Änderungen gegen Ihre Frameworks und zitiert die Kontrolle, sodass die Compliance-Frage dort beantwortet wird, wo die Änderung vorgenommen wird.

Jetzt starten ← Wo es passt

Fragen

heygrc und CodeScene, häufige Fragen.

Ist heygrc eine Alternative zu CodeScene?

Nicht genau. CodeScene prüft Ihren Code; heygrc prüft jede Änderung auf Compliance gegen die Frameworks, die Ihr Unternehmen erfüllen muss (ISO 27001, SOC 2, GDPR und mehr), und zitiert die spezifische Kontrolle, die sie betrifft. Sie beantworten unterschiedliche Fragen zum selben Pull Request, daher ist heygrc dafür konzipiert, parallel dazu zu laufen, nicht es zu ersetzen.

Kann ich heygrc und CodeScene gemeinsam nutzen?

Ja. Sie betrachten verschiedene Risikoarten auf demselben Diff: CodeScene den Code, heygrc die Compliance-Kontrolle, die eine Änderung betrifft. heygrc ersetzt nicht Ihre Code-Prüfung.

Was prüft heygrc auf einem Pull Request?

heygrc prüft jeden Pull Request gegen die von Ihrem Unternehmen ausgewählten Frameworks und zitiert die spezifische Kontrolle, die eine Änderung betrifft, sodass die Compliance-Frage im Code-Review beantwortet wird. heygrc zertifiziert Sie nicht.