Verschillende taken, dezelfde pull request.
What The Diff zet een diff om in een leesbare samenvatting, zodat reviewers in één oogopslag kunnen zien wat er is gewijzigd. heygrc leest dezelfde diff om te controleren op compliance-controles die worden aangeraakt. Een wijziging kan eenvoudig samen te vatten zijn, maar toch gevoelige gegevens blootleggen die gemaskeerd zouden moeten zijn.
What The Diff
What The Diff is een AI-tool die pull request-samenvattingen en changelogs schrijft op basis van een diff.
heygrc
heygrc beoordeelt elke pull request tegen de compliance frameworks die je bedrijf moet naleven (ISO 27001, SOC 2, GDPR en meer) en citeert de specifieke controle die een wijziging raakt. Het is gebouwd voor compliance, niet voor codekwaliteit.
Een eenvoudige wijziging die een ongemaskeerd rekeningnummer retourneert.
Deze wijziging retourneert het volledige bankrekeningnummer in een API-respons in plaats van de gemaskeerde laatste vier cijfers. Het is een wijziging van één regel en het werkt.
return {- account: maskAllButLast4(a.number),+ account: a.number,}De respons is geldig en eenvoudig te beschrijven. Maar het retourneren van het volledige rekeningnummer in plaats van de gemaskeerde waarde verwijdert de datamaskering die gevoelige gegevens beschermt bij weergave, wat ISO 27001 A.8.11 raakt. heygrc is ontworpen om een wijziging als deze te lezen tegenover je frameworks en de relevante controle te citeren.
Houd What The Diff. Voeg de compliance-laag toe.
Dit is geen kwestie van welke tool wint. What The Diff vangt de bugs en kwaliteitsproblemen die heygrc nooit zoekt, en heygrc vangt de complianceproblemen die een code-review niet is gebouwd om te zien. Beide uitvoeren betekent dat een pull request wordt gecontroleerd op of de code goed is en of de wijziging compliant is, twee verschillende soorten risico's, op dezelfde diff.
heygrc vervangt je code-review niet en certificeert je niet. Het beoordeelt wijzigingen tegen je frameworks en citeert de controle, zodat de compliancevraag wordt beantwoord waar de wijziging wordt gemaakt.
heygrc en What The Diff, veelgestelde vragen.
Is heygrc een alternatief voor What The Diff?
Niet precies. What The Diff beoordeelt je code; heygrc beoordeelt elke wijziging op compliance tegen de frameworks die je bedrijf moet naleven (ISO 27001, SOC 2, GDPR en meer) en citeert de specifieke controle die deze raakt. Ze beantwoorden verschillende vragen over dezelfde pull request, dus heygrc is ontworpen om naast What The Diff te draaien, niet om het te vervangen.
Kan ik heygrc en What The Diff samen gebruiken?
Ja. Ze kijken naar verschillende soorten risico's op dezelfde diff: What The Diff naar de code, heygrc naar de compliance-controle die een wijziging raakt. heygrc vervangt je code-review niet.
Wat controleert heygrc op een pull request?
heygrc beoordeelt elke pull request tegen de frameworks die je bedrijf heeft geselecteerd en citeert de specifieke controle die een wijziging raakt, zodat de compliancevraag wordt beantwoord in de code-review. heygrc certificeert je niet.
Hoe heygrc past bij andere tools.
Zie ook: AI-code review tools in 2026.