heygrc i Amazon Q Developer

Różne zadania, ten sam pull request.

Amazon Q Developer przegląda zmiany i sugeruje poprawki w ramach przepływu pracy AWS, skupiając się na kodzie. heygrc odczytuje tę samą zmianę pod kątem kontroli zgodności, której dotyczy. Zmiana może być poprawna, ale wciąż usuwać zapis, kto miał dostęp do wrażliwych danych.

Zacznij od ISMS Copilot

Amazon Q Developer

Amazon Q Developer to asystent programistyczny AI od AWS. Może przeglądać żądania pull request i sugerować poprawki, a także jest jedną z opcji przeglądu kodu AWS, ponieważ CodeGuru Reviewer został wycofany.

heygrc

heygrc przegląda każdy pull request pod kątem ram zgodności, których musi przestrzegać Twoja firma (ISO 27001, SOC 2, GDPR i inne) i cytuje konkretną kontrolę, której dotyczy zmiana. Został zaprojektowany do zgodności, a nie do jakości kodu.

Gdzie się nie pokrywają

Poprawny kod, który przestaje rejestrować dostęp do danych kart.

Ta zmiana usuwa wywołanie rejestrowania dostępu w punkcie końcowym, który odczytuje dane posiadacza karty, aby zmniejszyć objętość logów. Punkt końcowy nadal działa.

payments/read.ts+0 −1

export async function getCard(userId: string) {-  await accessLog.record("card.read", { userId })  return cards.findByUser(userId)}

heygrcPCI DSS Requirement 10

Punkt końcowy wciąż zwraca dane, więc nic nie przestaje działać. Ale usunięcie rejestrowania dostępu oznacza, że odczyty danych posiadacza karty nie są już rejestrowane, a rejestrowanie i monitorowanie dostępu do danych posiadacza karty to Wymaganie 10 standardu PCI DSS. heygrc został zaprojektowany, aby odczytywać taką zmianę w odniesieniu do frameworka i cytować wymaganie, którego dotyczy.

Użyj ich razem

Zachowaj Amazon Q Developer. Dodaj warstwę zgodności.

To nie jest kwestia, które narzędzie wygra. Amazon Q Developer wykrywa błędy i problemy z jakością, których heygrc nigdy nie szuka, a heygrc wykrywa problemy z zgodnością, których przegląd kodu nie jest w stanie zauważyć. Uruchamianie obu oznacza, że pull request jest sprawdzany pod kątem tego, czy kod jest dobry, i czy zmiana jest zgodna, dwa różne rodzaje ryzyka, na tym samym diff.

heygrc nie zastępuje przeglądu kodu i nie certyfikuje Cię. Przegląda zmiany pod kątem Twoich ram i cytuje kontrolę, aby pytanie o zgodność zostało odpowiedziane tam, gdzie wprowadzana jest zmiana.

Zacznij ← Gdzie pasuje

Pytania

heygrc i Amazon Q Developer, częste pytania.

Czy heygrc jest alternatywą dla Amazon Q Developer?

Nie do końca. Amazon Q Developer przegląda Twój kod; heygrc przegląda każdą zmianę pod kątem zgodności z ramami, których musi przestrzegać Twoja firma (ISO 27001, SOC 2, GDPR i inne) i cytuje konkretną kontrolę, której dotyczy. Odpowiadają na różne pytania dotyczące tego samego pull requestu, dlatego heygrc został zaprojektowany do działania obok niego, a nie do zastępowania.

Czy mogę używać heygrc i Amazon Q Developer razem?

Tak. Patrzą na różne rodzaje ryzyka w tym samym diff: Amazon Q Developer na kod, heygrc na kontrolę zgodności, której dotyczy zmiana. heygrc nie zastępuje przeglądu kodu.

Co sprawdza heygrc w pull request?

heygrc przegląda każdy pull request pod kątem ram wybranych przez Twoją firmę i cytuje konkretną kontrolę, której dotyczy zmiana, aby pytanie o zgodność zostało odpowiedziane podczas przeglądu kodu. heygrc nie certyfikuje Cię.