heygrc und GitLab Duo

Unterschiedliche Aufgaben, derselben Pull Request.

GitLab Duo überprüft einen Merge Request auf Code-Probleme direkt in GitLab. heygrc liest dieselbe Änderung im Hinblick auf die Compliance-Anforderung, die sie betrifft. Eine Änderung kann korrekt sein und trotzdem verhindern, dass ein automatisiertes Entscheidungssystem die Aufzeichnungen speichert, die es speichern muss.

Jetzt starten von ISMS Copilot

GitLab Duo

GitLab Duo Code Review ist der integrierte KI-Reviewer von GitLab. Er überprüft Merge Requests und schlägt Änderungen direkt in GitLab vor.

heygrc

heygrc prüft jeden Pull Request gegen die Compliance-Frameworks, die Ihr Unternehmen erfüllen muss (ISO 27001, SOC 2, GDPR und mehr), und zitiert die spezifische Kontrolle, die eine Änderung betrifft. Es ist für Compliance und nicht für Code-Qualität konzipiert.

Wo sie sich nicht überschneiden

Korrekter Code, der ein KI-System daran hindert, Aufzeichnungen zu speichern.

Diese Änderung deaktiviert die Protokollierung der Eingaben und Ausgaben einer automatisierten Berechtigungsentscheidung, um Speicherplatz zu sparen. Die Entscheidung wird weiterhin ausgeführt.

scoring/decide.ts+0 −1

const decision = model.score(application)-  await decisionLog.record({ application, decision })return decision

heygrcEU AI Act Art. 12

Die Entscheidung wird weiterhin zurückgegeben, also ist der Code korrekt. Doch eine automatisierte Berechtigungsentscheidung, die ihre Eingaben und Ausgaben nicht mehr aufzeichnet, verliert die Rückverfolgbarkeit, die die Aufzeichnungspflicht nach EU AI Act Art. 12 für Hochrisikosysteme vorsieht. heygrc ist darauf ausgelegt, eine solche Änderung gegen Ihre Frameworks zu prüfen und die betroffene Kontrolle zu benennen.

Nutzen Sie sie gemeinsam

Behalten Sie GitLab Duo. Fügen Sie die Compliance-Schicht hinzu.

Hier geht es nicht darum, welches Tool gewinnt. GitLab Duo erkennt die Fehler und Qualitätsprobleme, nach denen heygrc nie sucht, und heygrc erkennt die Compliance-Probleme, die eine Code-Prüfung nicht erkennen kann. Beide zu nutzen bedeutet, dass ein Pull Request sowohl darauf geprüft wird, ob der Code gut ist, als auch darauf, ob die Änderung konform ist – zwei verschiedene Risikoarten auf demselben Diff.

heygrc ersetzt nicht Ihre Code-Prüfung und zertifiziert Sie nicht. Es prüft Änderungen gegen Ihre Frameworks und zitiert die Kontrolle, sodass die Compliance-Frage dort beantwortet wird, wo die Änderung vorgenommen wird.

Jetzt starten ← Wo es passt

Fragen

heygrc und GitLab Duo, häufige Fragen.

Ist heygrc eine Alternative zu GitLab Duo?

Nicht genau. GitLab Duo prüft Ihren Code; heygrc prüft jede Änderung auf Compliance gegen die Frameworks, die Ihr Unternehmen erfüllen muss (ISO 27001, SOC 2, GDPR und mehr), und zitiert die spezifische Kontrolle, die sie betrifft. Sie beantworten unterschiedliche Fragen zum selben Pull Request, daher ist heygrc dafür konzipiert, parallel dazu zu laufen, nicht es zu ersetzen.

Kann ich heygrc und GitLab Duo gemeinsam nutzen?

Ja. Sie betrachten verschiedene Risikoarten auf demselben Diff: GitLab Duo den Code, heygrc die Compliance-Kontrolle, die eine Änderung betrifft. heygrc ersetzt nicht Ihre Code-Prüfung.

Was prüft heygrc auf einem Pull Request?

heygrc prüft jeden Pull Request gegen die von Ihrem Unternehmen ausgewählten Frameworks und zitiert die spezifische Kontrolle, die eine Änderung betrifft, sodass die Compliance-Frage im Code-Review beantwortet wird. heygrc zertifiziert Sie nicht.