heygrc y Mergify

Trabajos diferentes, misma solicitud de extracción.

Mergify reviews PRs for its stated job. Mergify automatiza cómo se fusionan las pull requests: colas de fusión, fusión automática y reglas de CI. No es un revisor de código. heygrc reviews the same PR for compliance against your frameworks. Use both.

Same pull request, two jobs.

	Mergify	heygrc
Job	Mergify automatiza cómo se fusionan las pull requests: colas de fusión, fusión automática y reglas de CI. No es un revisor de código.	Reviews the same PR for compliance against your frameworks
Where it sits	Mergify automatiza cómo se fusionan las pull requests: colas de fusión, fusión automática y reglas de CI. No es un revisor de código.	A comment on the pull request
What it cites	Mergify automatiza cómo se fusionan las pull requests: colas de fusión, fusión automática y reglas de CI. No es un revisor de código.	The exact framework clause the change touches
Blocks merges?	Mergify automatiza cómo se fusionan las pull requests: colas de fusión, fusión automática y reglas de CI. No es un revisor de código.	Never
Complementary?	Yes	Yes

Mergify decide cómo y cuándo se fusiona un cambio, no qué contiene. heygrc lee el cambio para el control de cumplimiento que afecta. Un cambio puede fusionarse correctamente mediante automatización y aún omitir el paso de revisión en el que depende un control.

Tristan RothFounder of heygrc and ISMS Copilot

Founder of Better ISMS
Built ISMS Copilot, the GRC assistant for ISO 27001 and neighboring frameworks
Maps framework controls to pull-request diffs in heygrc

Instalar en GitHub por ISMS Copilot

Mergify

Mergify automatiza cómo se fusionan las pull requests: colas de fusión, fusión automática y reglas de CI. No es un revisor de código.

heygrc

heygrc revisa cada solicitud de extracción frente a los marcos de cumplimiento que tu empresa debe cumplir (ISO 27001, SOC 2, GDPR y más) y cita el control específico que un cambio afecta. Está diseñado para el cumplimiento, no para la calidad del código.

Dónde no se solapan

Una regla de automatización que fusiona sin revisión.

Este cambio añade una regla que fusiona automáticamente cualquier pull request etiquetada como hotfix una vez que CI esté en verde, sin necesidad de revisión. Funciona según lo configurado.

.mergify.yml+5 −0

pull_request_rules:+  - name: auto-merge hotfixes+    conditions: [label=hotfix, check-success=ci]+    actions:+      merge: {}

heygrcISO 27001 A.8.32

La regla hace exactamente lo que indica y acelera las correcciones urgentes. Pero la fusión automática sin revisión significa que los cambios llegan a la rama principal sin un paso de autorización, lo cual es gestión de cambios según ISO 27001 A.8.32. heygrc está diseñado para leer un cambio de configuración como este frente a tus marcos de referencia y citar el control que afecta.

Úsalos juntos

Mantén Mergify. Añade la capa de cumplimiento.

Esto no es una cuestión de qué herramienta gana. Mergify detecta los errores y problemas de calidad que heygrc nunca busca, y heygrc detecta los problemas de cumplimiento que una revisión de código no está diseñada para ver. Ejecutar ambas significa que una solicitud de extracción se verifica tanto por la calidad del código como por el cumplimiento del cambio, dos tipos diferentes de riesgo, en el mismo diff.

heygrc no reemplaza tu revisión de código, y no te certifica. Revisa los cambios frente a tus marcos y cita el control, para que la pregunta de cumplimiento se responda donde se realiza el cambio.

Instalar en GitHub ← Dónde encaja

Preguntas

heygrc y Mergify, preguntas comunes.

¿Es heygrc una alternativa a Mergify?

No exactamente. Mergify revisa tu código; heygrc revisa cada cambio en busca de cumplimiento frente a los marcos que tu empresa debe cumplir (ISO 27001, SOC 2, GDPR y más) y cita el control específico que afecta. Responden preguntas diferentes sobre la misma solicitud de extracción, por lo que heygrc está diseñado para ejecutarse junto a él, no para reemplazarlo.

¿Puedo usar heygrc y Mergify juntos?

Sí. Analizan diferentes tipos de riesgo en el mismo diff: Mergify en el código, heygrc en el control de cumplimiento que afecta un cambio. heygrc no reemplaza tu revisión de código.

¿Qué verifica heygrc en una solicitud de extracción?

heygrc revisa cada solicitud de extracción frente a los marcos que tu empresa seleccionó y cita el control específico que un cambio afecta, para que la pregunta de cumplimiento se responda en la revisión de código. heygrc no te certifica.