Eine Änderung kann mehrere Frameworks berühren.
Derselbe normale Code-Change betrifft oft gleichzeitig eine Kontrolle in mehr als einem Framework. Wähle unten eine häufige Änderung aus und sieh, welche Klauseln sie in der Regel berührt, jeweils mit einem Link, wie heygrc dieses Framework in einem Pull Request liest. Es läuft vollständig in deinem Browser und ist eine Veranschaulichung, kein Compliance-Urteil.
Wähle eine Änderung
Kontrollen, die sie in der Regel berührt
Ein Debug- oder Audit-Log beginnt, mehr personenbezogene Daten zu erfassen, als die Funktion benötigt.
Datenminimierung: personenbezogene Daten sollten auf das für den Zweck Notwendige beschränkt werden.
GDPR Art. 5(1)(c)Sicherheit der Verarbeitung: wie diese Daten dann im Ruhezustand im Log-Speicher geschützt werden.
GDPR Art. 32Falls es sich um Kartendaten handelt, muss die PAN unlesbar gemacht werden, und das Log ist nun im Geltungsbereich.
PCI DSS Req 3
Eine Veranschaulichung der Framework-in-Code-Idee, kein Compliance-Urteil. Welche Verpflichtungen tatsächlich gelten, hängt von den Frameworks ab, die dein Unternehmen hält.
Free tool
Generate a starter .heygrc.md
heyGRC can read a repo-root .heygrc.md as company context for reviews (self-described scope, data types, controls to emphasize). Build a starter file here, download it, commit it, then install the GitHub App so reviews cite your own context. Runs entirely in your browser. No account required.
Frameworks in scope
Company context (optional)
Not a certificate or compliance attestation. Keep secrets out of the file. Public repos make this file public.
Preview
<!-- heygrc_context_version: 1 -->
<!-- Generated on 2026-08-12 from the free heygrc.com starter tool.
Commit as `.heygrc.md` at the repository root.
Self-described company context only (no secrets). In a PUBLIC repo this file is public. -->
# heyGRC compliance context
Self-described context about this company so heyGRC's pull-request reviews can reference your own
systems, data, and controls. This is context for review, not a compliance attestation.
## Frameworks in scope for review
- SOC 2
- GDPR
## Self-described company context
- (fill the form fields, or edit this section after download)
## Systems and controls to emphasize
<!-- Add your specific systems and control IDs so reviews can cite them. For example:
- The billing service handles cardholder data; control DS-LOG-03 forbids logging it.
- Access control: control AC-MFA-01 requires MFA for all human access. -->
Commit the file at the repository root, open a PR that does not only add the file (the first PR that adds it is reviewed without it, by design), then install heygrc so later PRs can use the context.
Install heygrc on GitHubDas ist die Abbildung, die heygrc für jeden PR durchführen soll.
Dieser Explorer ist eine statische, manuell erstellte Karte häufiger Muster. heygrc ist darauf ausgelegt, dieselbe Art von Schlussfolgerungen auf dem tatsächlichen Diff durchzuführen: Jede Änderung wird gegen die von deinem Unternehmen ausgewählten Frameworks geprüft und die spezifische Kontrolle, die sie berührt, als Review-Kommentar zitiert. Es zertifiziert dich nicht oder führt dein Audit nicht durch.