heygrc et GitLab Duo

Des tâches différentes, même pull request.

GitLab Duo examine une merge request pour détecter des problèmes de code, directement dans GitLab. heygrc analyse la même modification pour vérifier les contrôles de conformité qu'elle impacte. Un changement peut être techniquement correct tout en empêchant un système de décision automatisé de conserver les enregistrements qu'il est tenu de garder.

Commencer par ISMS Copilot

GitLab Duo

GitLab Duo Code Review est l'outil d'examen de code intégré par IA de GitLab. Il examine les merge requests et propose des modifications directement dans GitLab.

heygrc

heygrc examine chaque pull request par rapport aux frameworks de conformité que votre entreprise doit respecter (ISO 27001, SOC 2, GDPR, etc.) et cite le contrôle spécifique qu'une modification touche. Il est conçu pour la conformité, pas pour la qualité du code.

Là où ils ne se chevauchent pas

Code correct qui empêche un système IA de conserver des enregistrements.

Cette modification désactive l'enregistrement des entrées et sorties d'une décision automatisée d'éligibilité, pour économiser de l'espace de stockage. La décision continue de fonctionner.

scoring/decide.ts+0 −1

const decision = model.score(application)-  await decisionLog.record({ application, decision })return decision

heygrcEU AI Act Art. 12

La décision est toujours retournée, donc le code est correct. Mais une décision automatisée d'éligibilité qui n'enregistre plus ses entrées et sorties perd la traçabilité exigée par l'obligation de tenue de registres de l'EU AI Act Art. 12 pour les systèmes à haut risque. heygrc est conçu pour analyser une modification comme celle-ci par rapport à vos cadres de référence et identifier le contrôle concerné.

Utilisez-les ensemble

Gardez GitLab Duo. Ajoutez la couche de conformité.

Ce n'est pas une question de savoir quel outil l'emporte. GitLab Duo détecte les bugs et les problèmes de qualité que heygrc ne recherche jamais, et heygrc détecte les problèmes de conformité qu'une revue de code n'est pas conçue pour voir. Exécuter les deux signifie qu'une pull request est vérifiée à la fois pour savoir si le code est bon et si la modification est conforme, deux types de risques différents, sur le même diff.

heygrc ne remplace pas votre revue de code, et il ne vous certifie pas. Il examine les modifications par rapport à vos frameworks et cite le contrôle, afin que la question de conformité soit répondue là où la modification est effectuée.

Commencer ← Où il s'intègre

Questions

heygrc et GitLab Duo, questions fréquentes.

heygrc est-il une alternative à GitLab Duo ?

Pas exactement. GitLab Duo examine votre code ; heygrc examine chaque modification pour la conformité par rapport aux frameworks que votre entreprise doit respecter (ISO 27001, SOC 2, GDPR, etc.) et cite le contrôle spécifique qu'elle touche. Ils répondent à des questions différentes sur la même pull request, donc heygrc est conçu pour fonctionner à ses côtés, pas pour le remplacer.

Puis-je utiliser heygrc et GitLab Duo ensemble ?

Oui. Ils examinent différents types de risques sur le même diff : GitLab Duo sur le code, heygrc sur le contrôle de conformité qu'une modification touche. heygrc ne remplace pas votre revue de code.

Que vérifie heygrc sur une pull request ?

heygrc examine chaque pull request par rapport aux frameworks sélectionnés par votre entreprise et cite le contrôle spécifique qu'une modification touche, afin que la question de conformité soit répondue lors de la revue de code. heygrc ne vous certifie pas.