heygrc en Aikido

Verschillende taken, dezelfde pull request.

Aikido richt zich op beveiliging en scant code en afhankelijkheden. heygrc leest dezelfde wijziging voor de compliance-controle die het raakt, een andere categorie risico. Een wijziging kan een routinematige netwerkwijziging zijn en toch een intern systeem blootstellen waar het niet bereikbaar zou moeten zijn.

Aan de slag door ISMS Copilot

Aikido

Aikido is een ontwikkelaarsbeveiligingsplatform. Het scant code en pull requests op beveiligingsproblemen via verschillende typen scanners.

heygrc

heygrc beoordeelt elke pull request tegen de compliance frameworks die je bedrijf moet naleven (ISO 27001, SOC 2, GDPR en meer) en citeert de specifieke controle die een wijziging raakt. Het is gebouwd voor compliance, niet voor codekwaliteit.

Waar ze niet overlappen

Een netwerkwijziging die een interne database blootstelt.

Deze wijziging verplaatst een database naar een openbaar subnet om het netwerk te vereenvoudigen. De infrastructuur wordt schoon toegepast.

infra/network.tf+1 −1

resource "aws_db_instance" "main" {-  publicly_accessible = false+  publicly_accessible = true}

heygrcDORA Art. 9

De wijziging wordt toegepast en de database werkt nog steeds. Maar door deze openbaar bereikbaar te maken, wordt de netwerksegmentatie verwijderd die kritische systemen beschermt, wat betrekking heeft op de beschermingsmaatregelen in DORA Art. 9. heygrc is gebouwd om een infrastructuurwijziging als deze te lezen tegenover je frameworks en de controle die het raakt te citeren.

Gebruik ze samen

Houd Aikido. Voeg de compliance-laag toe.

Dit is geen kwestie van welke tool wint. Aikido vangt de bugs en kwaliteitsproblemen die heygrc nooit zoekt, en heygrc vangt de complianceproblemen die een code-review niet is gebouwd om te zien. Beide uitvoeren betekent dat een pull request wordt gecontroleerd op of de code goed is en of de wijziging compliant is, twee verschillende soorten risico's, op dezelfde diff.

heygrc vervangt je code-review niet en certificeert je niet. Het beoordeelt wijzigingen tegen je frameworks en citeert de controle, zodat de compliancevraag wordt beantwoord waar de wijziging wordt gemaakt.

Aan de slag ← Waar het past

Vragen

heygrc en Aikido, veelgestelde vragen.

Is heygrc een alternatief voor Aikido?

Niet precies. Aikido beoordeelt je code; heygrc beoordeelt elke wijziging op compliance tegen de frameworks die je bedrijf moet naleven (ISO 27001, SOC 2, GDPR en meer) en citeert de specifieke controle die deze raakt. Ze beantwoorden verschillende vragen over dezelfde pull request, dus heygrc is ontworpen om naast Aikido te draaien, niet om het te vervangen.

Kan ik heygrc en Aikido samen gebruiken?

Ja. Ze kijken naar verschillende soorten risico's op dezelfde diff: Aikido naar de code, heygrc naar de compliance-controle die een wijziging raakt. heygrc vervangt je code-review niet.

Wat controleert heygrc op een pull request?

heygrc beoordeelt elke pull request tegen de frameworks die je bedrijf heeft geselecteerd en citeert de specifieke controle die een wijziging raakt, zodat de compliancevraag wordt beantwoord in de code-review. heygrc certificeert je niet.