heygrc und Mergify

Unterschiedliche Aufgaben, derselben Pull Request.

Mergify reviews PRs for its stated job. Mergify automatisiert das Zusammenführen von Pull Requests: Merge-Warteschlangen, automatisches Zusammenführen und CI-Regeln. Es ist kein Code-Reviewer. heygrc reviews the same PR for compliance against your frameworks. Use both.

Same pull request, two jobs.

	Mergify	heygrc
Job	Mergify automatisiert das Zusammenführen von Pull Requests: Merge-Warteschlangen, automatisches Zusammenführen und CI-Regeln. Es ist kein Code-Reviewer.	Reviews the same PR for compliance against your frameworks
Where it sits	Mergify automatisiert das Zusammenführen von Pull Requests: Merge-Warteschlangen, automatisches Zusammenführen und CI-Regeln. Es ist kein Code-Reviewer.	A comment on the pull request
What it cites	Mergify automatisiert das Zusammenführen von Pull Requests: Merge-Warteschlangen, automatisches Zusammenführen und CI-Regeln. Es ist kein Code-Reviewer.	The exact framework clause the change touches
Blocks merges?	Mergify automatisiert das Zusammenführen von Pull Requests: Merge-Warteschlangen, automatisches Zusammenführen und CI-Regeln. Es ist kein Code-Reviewer.	Never
Complementary?	Yes	Yes

Mergify entscheidet, wie und wann eine Änderung zusammengeführt wird, nicht, was darin enthalten ist. heygrc liest die Änderung auf die Compliance-Kontrolle, die sie betrifft. Eine Änderung kann sauber durch Automatisierung zusammengeführt werden und trotzdem den Prüfschritt überspringen, von dem eine Kontrolle abhängt.

Tristan RothFounder of heygrc and ISMS Copilot

Founder of Better ISMS
Built ISMS Copilot, the GRC assistant for ISO 27001 and neighboring frameworks
Maps framework controls to pull-request diffs in heygrc

Auf GitHub installieren von ISMS Copilot

Mergify

Mergify automatisiert das Zusammenführen von Pull Requests: Merge-Warteschlangen, automatisches Zusammenführen und CI-Regeln. Es ist kein Code-Reviewer.

heygrc

heygrc prüft jeden Pull Request gegen die Compliance-Frameworks, die Ihr Unternehmen erfüllen muss (ISO 27001, SOC 2, GDPR und mehr), und zitiert die spezifische Kontrolle, die eine Änderung betrifft. Es ist für Compliance und nicht für Code-Qualität konzipiert.

Wo sie sich nicht überschneiden

Eine Automatisierungsregel, die ohne Prüfung zusammenführt.

Diese Änderung fügt eine Regel hinzu, die jeden Pull Request mit dem Label hotfix automatisch zusammenführt, sobald die CI erfolgreich ist, ohne dass eine Prüfung erforderlich ist. Sie funktioniert wie konfiguriert.

.mergify.yml+5 −0

pull_request_rules:+  - name: auto-merge hotfixes+    conditions: [label=hotfix, check-success=ci]+    actions:+      merge: {}

heygrcISO 27001 A.8.32

Die Regel tut genau das, was sie angibt, und beschleunigt Hotfixes. Aber das automatische Zusammenführen ohne Prüfung bedeutet, dass Änderungen den Hauptbranch ohne Autorisierungsschritt erreichen, was unter ISO 27001 A.8.32 dem Change Management entspricht. heygrc ist darauf ausgelegt, eine solche Konfigurationsänderung gegen Ihre Frameworks zu prüfen und die betroffene Kontrolle zu benennen.

Nutzen Sie sie gemeinsam

Behalten Sie Mergify. Fügen Sie die Compliance-Schicht hinzu.

Hier geht es nicht darum, welches Tool gewinnt. Mergify erkennt die Fehler und Qualitätsprobleme, nach denen heygrc nie sucht, und heygrc erkennt die Compliance-Probleme, die eine Code-Prüfung nicht erkennen kann. Beide zu nutzen bedeutet, dass ein Pull Request sowohl darauf geprüft wird, ob der Code gut ist, als auch darauf, ob die Änderung konform ist – zwei verschiedene Risikoarten auf demselben Diff.

heygrc ersetzt nicht Ihre Code-Prüfung und zertifiziert Sie nicht. Es prüft Änderungen gegen Ihre Frameworks und zitiert die Kontrolle, sodass die Compliance-Frage dort beantwortet wird, wo die Änderung vorgenommen wird.

Auf GitHub installieren ← Wo es passt

Fragen

heygrc und Mergify, häufige Fragen.

Ist heygrc eine Alternative zu Mergify?

Nicht genau. Mergify prüft Ihren Code; heygrc prüft jede Änderung auf Compliance gegen die Frameworks, die Ihr Unternehmen erfüllen muss (ISO 27001, SOC 2, GDPR und mehr), und zitiert die spezifische Kontrolle, die sie betrifft. Sie beantworten unterschiedliche Fragen zum selben Pull Request, daher ist heygrc dafür konzipiert, parallel dazu zu laufen, nicht es zu ersetzen.

Kann ich heygrc und Mergify gemeinsam nutzen?

Ja. Sie betrachten verschiedene Risikoarten auf demselben Diff: Mergify den Code, heygrc die Compliance-Kontrolle, die eine Änderung betrifft. heygrc ersetzt nicht Ihre Code-Prüfung.

Was prüft heygrc auf einem Pull Request?

heygrc prüft jeden Pull Request gegen die von Ihrem Unternehmen ausgewählten Frameworks und zitiert die spezifische Kontrolle, die eine Änderung betrifft, sodass die Compliance-Frage im Code-Review beantwortet wird. heygrc zertifiziert Sie nicht.