Una modifica può coinvolgere diversi framework.
La stessa modifica ordinaria del codice spesso coinvolge un controllo in più di un framework contemporaneamente. Scegli una modifica comune sotto e vedi quali clause tende a coinvolgere, ciascuna con un link a come heygrc legge quel framework in una pull request. Funziona interamente nel tuo browser ed è un'illustrazione, non un verdetto di compliance.
Scegli una modifica
Controlli che tende a coinvolgere
Un log di debug o audit inizia a catturare più dati personali di quanti ne servano alla funzionalità.
Minimizzazione dei dati: i dati personali devono essere limitati a ciò che è necessario per lo scopo.
GDPR Art. 5(1)(c)Sicurezza del trattamento: come tali dati vengono poi protetti a riposo nell'archivio dei log.
GDPR Art. 32Se si tratta di dati del titolare della carta, il PAN deve essere reso illeggibile e il log è ora in scope.
PCI DSS Req 3
Un'illustrazione dell'idea di framework nel codice, non un verdetto di compliance. Quali obblighi si applicano effettivamente dipende dai framework che la tua azienda possiede.
Free tool
Generate a starter .heygrc.md
heyGRC can read a repo-root .heygrc.md as company context for reviews (self-described scope, data types, controls to emphasize). Build a starter file here, download it, commit it, then install the GitHub App so reviews cite your own context. Runs entirely in your browser. No account required.
Frameworks in scope
Company context (optional)
Not a certificate or compliance attestation. Keep secrets out of the file. Public repos make this file public.
Preview
<!-- heygrc_context_version: 1 -->
<!-- Generated on 2026-08-12 from the free heygrc.com starter tool.
Commit as `.heygrc.md` at the repository root.
Self-described company context only (no secrets). In a PUBLIC repo this file is public. -->
# heyGRC compliance context
Self-described context about this company so heyGRC's pull-request reviews can reference your own
systems, data, and controls. This is context for review, not a compliance attestation.
## Frameworks in scope for review
- SOC 2
- GDPR
## Self-described company context
- (fill the form fields, or edit this section after download)
## Systems and controls to emphasize
<!-- Add your specific systems and control IDs so reviews can cite them. For example:
- The billing service handles cardholder data; control DS-LOG-03 forbids logging it.
- Access control: control AC-MFA-01 requires MFA for all human access. -->
Commit the file at the repository root, open a PR that does not only add the file (the first PR that adds it is reviewed without it, by design), then install heygrc so later PRs can use the context.
Install heygrc on GitHubQuesta è la mappatura che heygrc è progettato per fare su ogni PR.
Questo esploratore è una mappa statica e costruita manualmente di pattern comuni. heygrc è progettato per fare lo stesso tipo di ragionamento sul diff effettivo: leggere ogni modifica rispetto ai framework selezionati dalla tua azienda e citare il controllo specifico che tocca, come commento di revisione. Non ti certifica né esegue il tuo audit.