heygrc e What The Diff

Lavori diversi, stesso pull request.

What The Diff trasforma un diff in un riassunto leggibile, così i revisori possono vedere a colpo d'occhio cosa è cambiato. heygrc legge lo stesso diff per i controlli di conformità che interessano. Un cambiamento può essere facile da riassumere eppure esporre dati sensibili che dovrebbero essere mascherati.

Inizia di ISMS Copilot

What The Diff

What The Diff è uno strumento AI che scrive riassunti delle pull request e changelog a partire da un diff.

heygrc

heygrc revisiona ogni pull request rispetto ai framework di conformità che la tua azienda deve rispettare (ISO 27001, SOC 2, GDPR e altri) e cita il controllo specifico che una modifica tocca. È progettato per la conformità, non per la qualità del codice.

Dove non si sovrappongono

Una modifica semplice che restituisce un numero di conto non mascherato.

Questa modifica restituisce il numero completo del conto bancario in una risposta API invece degli ultimi quattro cifre mascherati. È una modifica di una riga e funziona.

accounts/serialize.ts+1 −1

return {-  account: maskAllButLast4(a.number),+  account: a.number,}

heygrcISO 27001 A.8.11

La risposta è valida e facile da descrivere. Tuttavia, restituire il numero completo del conto invece del valore mascherato rimuove il mascheramento dei dati che protegge i dati sensibili visualizzati, come richiesto da ISO 27001 A.8.11. heygrc è progettato per leggere una modifica come questa rispetto ai tuoi framework e citare il controllo interessato.

Usali insieme

Mantieni What The Diff. Aggiungi il livello di conformità.

Non si tratta di quale strumento sia migliore. What The Diff individua bug e problemi di qualità che heygrc non cerca mai, e heygrc individua i problemi di conformità che una revisione del codice non è progettata per vedere. Utilizzare entrambi significa che un pull request viene controllato sia per la qualità del codice che per la conformità della modifica, due tipi di rischio diversi, nello stesso diff.

heygrc non sostituisce la tua revisione del codice e non ti certifica. Revisiona le modifiche rispetto ai tuoi framework e cita il controllo, in modo che la domanda di conformità venga risolta dove la modifica viene effettuata.

Inizia ← Dove si posiziona

Domande

heygrc e What The Diff, domande comuni.

heygrc è un'alternativa a What The Diff?

Non esattamente. What The Diff revisiona il tuo codice; heygrc revisiona ogni modifica per la conformità rispetto ai framework che la tua azienda deve rispettare (ISO 27001, SOC 2, GDPR e altri) e cita il controllo specifico che tocca. Rispondono a domande diverse sullo stesso pull request, quindi heygrc è progettato per funzionare affiancato, non per sostituirlo.

Posso usare heygrc e What The Diff insieme?

Sì. Esaminano tipi di rischio diversi nello stesso diff: What The Diff sul codice, heygrc sul controllo di conformità che una modifica tocca. heygrc non sostituisce la tua revisione del codice.

Cosa controlla heygrc in un pull request?

heygrc revisiona ogni pull request rispetto ai framework selezionati dalla tua azienda e cita il controllo specifico che una modifica tocca, in modo che la domanda di conformità venga risolta durante la revisione del codice. heygrc non ti certifica.