Les dépôts publics sont toujours gratuits.
Revue de conformité sur la pull request, pour les mainteneurs qui gardent le dépôt public. Pas de demande. Pas de contrôle de licence.
Les dépôts publics sont toujours gratuits. Pas de demande ni de contrôle de licence. L'éligibilité dépend de la visibilité GitHub : si le dépôt est public, les revues ne consomment pas l'allocation pour les dépôts privés.
Installez heygrc sur votre compte ou organisation GitHub, puis choisissez les dépôts. La vérification est neutre par défaut. heygrc ne rend pas sa vérification obligatoire. Si votre dépôt exige une résolution des conversations, vous devrez peut-être gérer les commentaires.
Visibilité, pas un programme de licence
Cette page s'adresse aux mainteneurs de dépôts publics. heygrc n'est pas lui-même un logiciel open-source, et il n'inspecte pas les licences SPDX. Un dépôt public est gratuit parce qu'il est public.
L'offre gratuite inclut aussi 25 revues de dépôts privés par mois. Les forfaits payants pour les dépôts privés sont sur la page des tarifs. Un essai de 14 jours sans carte est disponible lorsque vous revendiquez l'installation dans la console, pas automatiquement à l'installation.
Voir un exemple de vérification heyGRC sur une pull request de démonstration synthétique. Le jeu de données control-in-code est la bibliothèque de motifs ouverte derrière les revues (CC BY 4.0).
heygrc | PR compliance review
Utilisez ceci uniquement sur les dépôts que heyGRC révise effectivement.
[](https://heygrc.com/for/open-source)Des modifications qui semblent être du code ordinaire.
Quelques-unes des modifications pertinentes pour les contrôles que heygrc est conçu à signaler pour ce cas, chacune citée avec la clause qu'elle touche.
An admin-only delete check is removed because auth already runs
SOC 2 CC6.1A noisy role-update log line is deleted
ISO 27001:2022 A.8.15A new email or phone column lands with no retention plan
GDPR Art. 5(1)(e)
Les cadres qui comptent le plus ici.
Guide: Ce que fait réellement un bot de conformité pour GitHub
heygrc signale les modifications pertinentes pour les contrôles et cite la clause afin que le problème puisse être traité dans la pull request. Il ne vous certifie pas, ne réalise pas votre audit, ni ne remplace votre propre jugement.