Los repositorios públicos siempre son gratuitos.
Revisión de cumplimiento en la solicitud de extracción para mantenedores que mantienen el repositorio público. Sin solicitud. Sin verificación de licencia.
Los repositorios públicos siempre son gratuitos. Sin solicitud ni verificación de licencia. La elegibilidad depende de la visibilidad en GitHub: si el repositorio es público, las revisiones no consumen el límite de repositorios privados.
Instala heygrc en tu cuenta o organización de GitHub y luego selecciona los repositorios. La verificación es neutral por defecto. heygrc no marca su verificación como obligatoria. Si tu repositorio exige resolver conversaciones, es posible que aún debas gestionar los comentarios.
Visibilidad, no un programa de licencia
Esta página es para mantenedores de repositorios públicos. heygrc no es software de código abierto en sí mismo, y no inspecciona licencias SPDX. Un repositorio público es gratuito porque es público.
Gratis también incluye 25 revisiones de repositorios privados al mes. Los planes de pago para repositorios privados están en la página de precios. Una prueba de 14 días sin tarjeta está disponible cuando reclamas la instalación en la consola, no automáticamente al instalar.
Consulta un ejemplo de verificación de heyGRC en una solicitud de extracción de demostración sintética. El conjunto de datos de control-en-código es la biblioteca de patrones abiertos detrás de las revisiones (CC BY 4.0).
Cambios que parecen código ordinario.
Algunos de los cambios relevantes para el control que heygrc está diseñado para marcar en este caso, cada uno citado con la cláusula que afecta.
An admin-only delete check is removed because auth already runs
SOC 2 CC6.1A noisy role-update log line is deleted
ISO 27001:2022 A.8.15A new email or phone column lands with no retention plan
GDPR Art. 5(1)(e)
Los marcos que más importan aquí.
Guía: Qué hace realmente un bot de cumplimiento para GitHub
heygrc marca cambios relevantes para el control y cita la cláusula para que el problema pueda manejarse en la solicitud de extracción. No te certifica, no ejecuta tu auditoría ni reemplaza tu propio juicio.