I repository pubblici sono sempre gratuiti.
Revisione di conformità sulla pull request, per i maintainer che mantengono il repository pubblico. Nessuna domanda. Nessun controllo della licenza.
I repository pubblici sono sempre gratuiti. Nessuna domanda o verifica della licenza. L'idoneità dipende dalla visibilità su GitHub: se il repository è pubblico, le revisioni non consumano l'allowance per i repository privati.
Installa heygrc sul tuo account o organizzazione GitHub, poi seleziona i repository. Il controllo è neutro per impostazione predefinita. heygrc non rende il proprio controllo obbligatorio. Se il tuo repository richiede la risoluzione delle conversazioni, potresti dover gestire comunque i commenti.
Visibilità, non un programma di licenza
Questa pagina è rivolta ai maintainer di repository pubblici. heygrc non è esso stesso software open-source e non ispeziona le licenze SPDX. Un repository pubblico è gratuito perché è pubblico.
La gratuità include anche 25 revisioni di repository privati al mese. I piani a pagamento per i repository privati sono disponibili nella pagina dei prezzi. Una prova di 14 giorni senza carta di credito è disponibile quando si reclama l'installazione nella console, non automaticamente all'installazione.
Vedi un esempio di controllo heyGRC su una pull request demo sintetica. Il dataset control-in-code è la libreria di pattern open dietro le revisioni (CC BY 4.0).
heygrc | PR compliance review
Usa questo solo sui repository che heyGRC revisiona effettivamente.
[](https://heygrc.com/for/open-source)Modifiche che sembrano codice ordinario.
Alcune delle modifiche rilevanti per il controllo che heygrc è progettato per segnalare in questo caso, ciascuna citata con il clause che tocca.
An admin-only delete check is removed because auth already runs
SOC 2 CC6.1A noisy role-update log line is deleted
ISO 27001:2022 A.8.15A new email or phone column lands with no retention plan
GDPR Art. 5(1)(e)
I framework più rilevanti qui.
Guida: Cosa fa effettivamente un bot di conformità per GitHub
heygrc segnalare le modifiche rilevanti per il controllo e cita il clause in modo che il problema possa essere gestito nella pull request. Non ti certifica, non esegue il tuo audit e non sostituisce il tuo giudizio.