heygrc i CodeScene

Różne zadania, ten sam pull request.

CodeScene ocenia stan kodu, identyfikując miejsca, w których narasta złożoność i ryzyko. heygrc sprawdza zgodność, czyli kontrole, których dotyczy zmiana. Zmiana może poprawić kod, a jednocześnie naruszyć prawo podmiotu danych.

Zacznij od ISMS Copilot

CodeScene

CodeScene to narzędzie do analizy kodu, które identyfikuje ryzyka związane z utrzymywaniem kodu i długiem technicznym oraz sygnalizuje ryzykowne zmiany w pull requestach.

heygrc

heygrc przegląda każdy pull request pod kątem ram zgodności, których musi przestrzegać Twoja firma (ISO 27001, SOC 2, GDPR i inne) i cytuje konkretną kontrolę, której dotyczy zmiana. Został zaprojektowany do zgodności, a nie do jakości kodu.

Gdzie się nie pokrywają

Czysta zmiana, która uniemożliwia realizację prawa do bycia zapomnianym.

Ta zmiana zastępuje fizyczne usuwanie wpisu flagą miękkiego usuwania, zachowując wiersz. Miękkie usuwanie to powszechny i rozsądny wzorzec.

users/delete.ts+1 −1

export async function deleteUser(id: string) {-  await db.users.remove(id)+  await db.users.update(id, { deleted: true })}

heygrcGDPR Art. 17

Dane osobowe wciąż istnieją, co oznacza, że żądanie usunięcia nie jest realizowane, a to narusza GDPR Art. 17. heygrc został zaprojektowany, aby wykrywać zmiany, które są dobrym inżynieringiem, ale jednocześnie usuwają gwarancję zgodności.

Użyj ich razem

Zachowaj CodeScene. Dodaj warstwę zgodności.

To nie jest kwestia, które narzędzie wygra. CodeScene wykrywa błędy i problemy z jakością, których heygrc nigdy nie szuka, a heygrc wykrywa problemy z zgodnością, których przegląd kodu nie jest w stanie zauważyć. Uruchamianie obu oznacza, że pull request jest sprawdzany pod kątem tego, czy kod jest dobry, i czy zmiana jest zgodna, dwa różne rodzaje ryzyka, na tym samym diff.

heygrc nie zastępuje przeglądu kodu i nie certyfikuje Cię. Przegląda zmiany pod kątem Twoich ram i cytuje kontrolę, aby pytanie o zgodność zostało odpowiedziane tam, gdzie wprowadzana jest zmiana.

Zacznij ← Gdzie pasuje

Pytania

heygrc i CodeScene, częste pytania.

Czy heygrc jest alternatywą dla CodeScene?

Nie do końca. CodeScene przegląda Twój kod; heygrc przegląda każdą zmianę pod kątem zgodności z ramami, których musi przestrzegać Twoja firma (ISO 27001, SOC 2, GDPR i inne) i cytuje konkretną kontrolę, której dotyczy. Odpowiadają na różne pytania dotyczące tego samego pull requestu, dlatego heygrc został zaprojektowany do działania obok niego, a nie do zastępowania.

Czy mogę używać heygrc i CodeScene razem?

Tak. Patrzą na różne rodzaje ryzyka w tym samym diff: CodeScene na kod, heygrc na kontrolę zgodności, której dotyczy zmiana. heygrc nie zastępuje przeglądu kodu.

Co sprawdza heygrc w pull request?

heygrc przegląda każdy pull request pod kątem ram wybranych przez Twoją firmę i cytuje konkretną kontrolę, której dotyczy zmiana, aby pytanie o zgodność zostało odpowiedziane podczas przeglądu kodu. heygrc nie certyfikuje Cię.