Compliance die meegaat met je pull requests.
Voor engineeringteams die snel willen leveren zonder dat compliance een kwartaalcrisis wordt. Vang controle-relevante wijzigingen tijdens de review die je al doet.
Engineeringteams willen geen complianceproces dat als een losse module aan hun werk wordt toegevoegd. Ze willen dat het werk compliant blijft zonder vertraging, en nooit verrast worden door een auditbevinding voor een wijziging die maanden geleden is doorgevoerd. De sleutel ligt in de plek waar je elke wijziging al bekijkt: de code review.
Het sluit aan op de review die je al doet
Je team beoordeelt pull requests al op correctheid en stijl. Het ontbrekende stuk is kennis van de frameworks: een reviewer die geen compliance-specialist is, ziet niet dat een wijziging van één regel in IAM een controle raakt, of dat een nieuwe logregel persoonsgegevens bevat. heygrc voegt die laag toe aan de review die je al uitvoert, door de controle en de clausule te benoemen, zodat de auteur met volledige informatie kan beslissen.
Niets nieuws om te openen, geen apart dashboard, geen haastwerk tijdens de auditperiode. De bevinding verschijnt waar de wijziging staat.
Wijzigingen die als gewone code lezen.
Een paar van de control-relevante wijzigingen die heygrc is gebouwd om voor dit geval te markeren, elk met verwijzing naar de clausule die het raakt.
An IAM role widens to a wildcard
SOC 2 CC6.1A privileged-action audit log is removed
ISO 27001:2022 A.8.15A TLS floor drops on a sensitive call
SOC 2 CC6.7
De frameworks die hier het meest relevant zijn.
Gids: Maak compliance een verplichte check
heygrc markeert control-relevante wijzigingen en verwijst naar de clausule, zodat het probleem in de pull request kan worden opgelost. Het certificeert je niet, voert je audit niet uit en vervangt je eigen oordeel niet.