Compliance, nelle tue pull request
Trova i problemi di compliance in code review, non nell'audit.
Analizza ogni pull request non appena viene aperta. Segnala le modifiche che appariranno nel tuo audit, indipendentemente dal fatto che il codice sia stato scritto da una persona o da un agente.
Rivendica la tua installazione per una prova di 14 giorni, fino a 500 revisioni di PR private, senza carta di credito. Poi gratis per i repo pubblici e 10 pull request private al mese.
24358 revisioni di compliance eseguite
This cuts audit-log retention from 365 to 30 days. ISO 27001:2022 A.8.15 expects logs kept to your defined retention policy, and SOC 2 CC7.2 monitoring evidence typically needs at least 90 days. Confirm this matches your retention policy before merging.
Come funziona
Live in due minuti. Revisione sulla PR successiva.
Installa la GitHub App
Aggiungi heygrc ai tuoi repository. Nessuna config CI, nessun YAML da mantenere.
Imposta i tuoi framework
Scegli i framework che la tua azienda deve rispettare e aggiungi il contesto aziendale. L'onboarding richiede meno di due minuti.
Ogni PR viene esaminata
heygrc pubblica una revisione, commenti in linea e un check status che puoi richiedere prima del merge.
Ampiezza dei framework
Parla i framework dei tuoi auditor.
151 framework, un reviewer. Scegli quelli a cui la tua azienda deve conformarsi.
- ISO 27001
- SOC 2
- SOC 1
- GDPR
- DORA
- NIS 2
- ISO 42001
- EU AI Act
- PCI DSS
- HIPAA
- ISO 27701
- ISO 27017
- ISO 27018
- NIST CSF
- NIST 800-53
- NIST 800-171
- CMMC
- FedRAMP
- CCPA / CPRA
- Cyber Essentials
- TISAX
- ISO 22301
- SOX
- CIS Controls
- + 127 altri
Perché heygrc
Progettato per il momento in cui una modifica viene rilasciata, non per l'audit successivo.
Pensato per il codice scritto dall'IA
Gli agenti rilasciano più in fretta di quanto qualsiasi umano possa verificare la compliance. heygrc esamina ogni pull request che aprono, mantenendo la lettura di compliance al passo con il codice.
Cita il controllo concreto
Ogni rilievo si ancora a una clausola specifica: ISO 27001:2022 A.8.15, SOC 2 CC6.1. Nessuna vaghezza.
Conosce la tua azienda
Esamina rispetto al tuo settore, ai tipi di dati e alla regione di hosting, non a una checklist generica.
Controlla i tuoi merge
Un check status di GitHub che puoi richiedere nella branch protection. La compliance diventa parte della CI.
Realizzato da ISMS Copilot
La profondità di compliance dietro ISMS Copilot, ora a esaminare il tuo codice.
heygrc è il prodotto di compliance per pull request di ISMS Copilot, l'assistente di compliance IA che copre 151 framework. La stessa conoscenza dei framework che alimenta il lavoro di compliance, ora legge i tuoi diff e ancora i rilievi al controllo specifico che toccano, prima che una modifica venga rilasciata.
Per i team GRC
Responsabile di ISO 27001 o SOC 2? Tutti i rilievi in un unico posto.
Gli ingegneri restano nella pull request. Lei ha la console: ogni rilievo con il suo controllo, un CSV per le sue metriche e, in accesso anticipato, il lavoro pianificato segnalato prima che esista il codice.
Enterprise
Team che acquistano con fattura.
Pagamento tramite fattura o ordine d'acquisto. Nessuna carta di credito. Prezzi di volume e assistenza dedicata.
FAQ
Domande, risposte.
Quali framework copre heygrc?
SOC 2, HIPAA, NIST, ISO 27001, GDPR, DORA, NIS 2, l'EU AI Act, PCI DSS, CMMC e molti altri. Scegli tu quali applicare. I framework USA e UE sono di prima classe. Il catalogo live è disponibile su api.heygrc.com/v1/frameworks.
C'è un piano Free?
Sì. I repository pubblici sono gratuiti, 500 revisioni per organizzazione al mese e quelli privati ricevono 10 pull request al mese gratis, fino a 5 revisioni per pull request. Rivendicare l'installazione nella console avvia anche una prova di 14 giorni con fino a 500 revisioni di PR private, senza carta di credito; poi torna a Free salvo upgrade. I piani a pagamento includono revisioni di PR (Starter 100, Pro 500, Business 2.000). Una revisione di PR è una pull request per periodo di fatturazione: le nuove push alla stessa pull request vengono riesaminate senza contare di nuovo. La prima volta che superi il piano, ricevi il 25% di revisioni di PR in più gratis, una volta sola. Dopo, le revisioni si fermano fino al periodo successivo salvo che un proprietario non abbia attivato gli extra a $0.49 per revisione di PR o tu non faccia l'upgrade.
Blocca le mie pull request?
Solo se lo vuoi. heygrc pubblica un check status di GitHub che puoi richiedere opzionalmente nella branch protection.
In cosa è diverso da un bug bot?
I bug bot individuano i difetti. heygrc individua le modifiche rilevanti per la compliance, misurate rispetto ai framework a cui devi conformarti.
Quando posso usarlo?
Ora. Installa la GitHub App sui tuoi repository e heygrc esamina la prossima pull request per l'impatto sulla compliance.
Le recensioni sono solo in inglese?
L'inglese è predefinito. In Settings puoi impostare i commenti delle recensioni in tedesco, spagnolo, francese, italiano, olandese o polacco. Control IDs, il nome del controllo heygrc e la console rimangono in inglese. Come cambiarlo: docs.heygrc.com/docs/review-language.
Cosa cerca effettivamente heygrc?
Non bug. Cambiamenti che emergerebbero in un audit: accesso, autenticazione, registrazione, gestione dei dati, crittografia, segreti, fornitori, conservazione e prove di audit. Non c'è un elenco di controllo fisso. Legge questi schemi rispetto ai framework selezionati e cita la clausola. L'elenco: heygrc.com/guides/what-compliance-relevant-changes-look-like
Individua il problema nella PR.
Installa la GitHub App e la tua prossima pull request verrà esaminata.