heygrc e Mergify

Lavori diversi, stesso pull request.

Mergify decide come e quando una modifica viene unita, non cosa contiene. heygrc legge la modifica per il controllo di conformità che interessa. Una modifica può essere unita correttamente tramite automazione e comunque saltare il passaggio di revisione su cui si basa un controllo.

Inizia di ISMS Copilot

Mergify

Mergify automatizza il modo in cui le pull request vengono unite: code di merge, unione automatica e regole CI. Non è un revisore di codice.

heygrc

heygrc revisiona ogni pull request rispetto ai framework di conformità che la tua azienda deve rispettare (ISO 27001, SOC 2, GDPR e altri) e cita il controllo specifico che una modifica tocca. È progettato per la conformità, non per la qualità del codice.

Dove non si sovrappongono

Una regola di automazione che unisce senza revisione.

Questa modifica aggiunge una regola che unisce automaticamente qualsiasi pull request contrassegnata come hotfix non appena il CI è verde, senza richiedere una revisione. Funziona come configurato.

.mergify.yml+5 −0

pull_request_rules:+  - name: auto-merge hotfixes+    conditions: [label=hotfix, check-success=ci]+    actions:+      merge: {}

heygrcISO 27001 A.8.32

La regola fa esattamente ciò che dice e accelera le hotfix. Tuttavia, l'unione automatica senza revisione significa che le modifiche raggiungono il branch principale senza un passaggio di autorizzazione, che è parte della gestione delle modifiche secondo ISO 27001 A.8.32. heygrc è progettato per leggere una modifica di configurazione come questa rispetto ai tuoi framework e citare il controllo interessato.

Usali insieme

Mantieni Mergify. Aggiungi il livello di conformità.

Non si tratta di quale strumento sia migliore. Mergify individua bug e problemi di qualità che heygrc non cerca mai, e heygrc individua i problemi di conformità che una revisione del codice non è progettata per vedere. Utilizzare entrambi significa che un pull request viene controllato sia per la qualità del codice che per la conformità della modifica, due tipi di rischio diversi, nello stesso diff.

heygrc non sostituisce la tua revisione del codice e non ti certifica. Revisiona le modifiche rispetto ai tuoi framework e cita il controllo, in modo che la domanda di conformità venga risolta dove la modifica viene effettuata.

Inizia ← Dove si posiziona

Domande

heygrc e Mergify, domande comuni.

heygrc è un'alternativa a Mergify?

Non esattamente. Mergify revisiona il tuo codice; heygrc revisiona ogni modifica per la conformità rispetto ai framework che la tua azienda deve rispettare (ISO 27001, SOC 2, GDPR e altri) e cita il controllo specifico che tocca. Rispondono a domande diverse sullo stesso pull request, quindi heygrc è progettato per funzionare affiancato, non per sostituirlo.

Posso usare heygrc e Mergify insieme?

Sì. Esaminano tipi di rischio diversi nello stesso diff: Mergify sul codice, heygrc sul controllo di conformità che una modifica tocca. heygrc non sostituisce la tua revisione del codice.

Cosa controlla heygrc in un pull request?

heygrc revisiona ogni pull request rispetto ai framework selezionati dalla tua azienda e cita il controllo specifico che una modifica tocca, in modo che la domanda di conformità venga risolta durante la revisione del codice. heygrc non ti certifica.