heygrc i Copilot

Różne zadania, ten sam pull request.

Przegląd kodu Copilot jest zintegrowany z GitHubem: przegląda pull requesty i sugeruje poprawki błędów oraz problemów jakościowych, tam gdzie już pracujesz. heygrc analizuje tę samą zmianę i zadaje inne pytanie: czy ta zmiana dotyczy kontroli zgodności, którą Twoja firma musi spełnić? Zmiana może być poprawnym kodem, a jednocześnie wpływać na kontrolę, która będzie podlegała audytowi.

Zacznij od ISMS Copilot

Copilot

Przegląd kodu GitHub Copilot to zintegrowany z GitHubem recenzent AI. Przegląda pull requesty i sugeruje poprawki błędów oraz problemów związanych z jakością kodu bezpośrednio w GitHubie.

heygrc

heygrc przegląda każdy pull request pod kątem ram zgodności, których musi przestrzegać Twoja firma (ISO 27001, SOC 2, GDPR i inne) i cytuje konkretną kontrolę, której dotyczy zmiana. Został zaprojektowany do zgodności, a nie do jakości kodu.

Gdzie się nie pokrywają

Czysty kod, który przenosi dane klientów poza UE.

Ta zmiana zmienia region pamięci masowej z Europy na Stany Zjednoczone, aby zmniejszyć opóźnienia. Jest to jednolinijkowa edycja konfiguracji i działa poprawnie. Oznacza to również, że przesyłane przez klientów dane opuszczają teraz UE.

infra/storage.ts+1 −1

export const bucket = new ObjectStore({-  region: "eu-west-1",+  region: "us-east-1",  bucket: "customer-uploads",})

heygrcGDPR Art. 44

Kod nadal działa poprawnie: pamięć masowa jest w porządku. Ale przesyłane przez klientów dane znajdują się teraz w regionie USA, co stanowi międzynarodowe przekazywanie danych osobowych bez odpowiedniego mechanizmu transferu. To jest kwestia zgodna z GDPR Art. 44. heygrc został zaprojektowany, aby analizować takie zmiany konfiguracyjne w odniesieniu do Twoich ram i identyfikować powiązane kontrole.

Użyj ich razem

Zachowaj Copilot. Dodaj warstwę zgodności.

To nie jest kwestia, które narzędzie wygra. Copilot wykrywa błędy i problemy z jakością, których heygrc nigdy nie szuka, a heygrc wykrywa problemy z zgodnością, których przegląd kodu nie jest w stanie zauważyć. Uruchamianie obu oznacza, że pull request jest sprawdzany pod kątem tego, czy kod jest dobry, i czy zmiana jest zgodna, dwa różne rodzaje ryzyka, na tym samym diff.

heygrc nie zastępuje przeglądu kodu i nie certyfikuje Cię. Przegląda zmiany pod kątem Twoich ram i cytuje kontrolę, aby pytanie o zgodność zostało odpowiedziane tam, gdzie wprowadzana jest zmiana.

Zacznij ← Gdzie pasuje

Pytania

heygrc i Copilot, częste pytania.

Czy heygrc jest alternatywą dla Copilot?

Nie do końca. Copilot przegląda Twój kod; heygrc przegląda każdą zmianę pod kątem zgodności z ramami, których musi przestrzegać Twoja firma (ISO 27001, SOC 2, GDPR i inne) i cytuje konkretną kontrolę, której dotyczy. Odpowiadają na różne pytania dotyczące tego samego pull requestu, dlatego heygrc został zaprojektowany do działania obok niego, a nie do zastępowania.

Czy mogę używać heygrc i Copilot razem?

Tak. Patrzą na różne rodzaje ryzyka w tym samym diff: Copilot na kod, heygrc na kontrolę zgodności, której dotyczy zmiana. heygrc nie zastępuje przeglądu kodu.

Co sprawdza heygrc w pull request?

heygrc przegląda każdy pull request pod kątem ram wybranych przez Twoją firmę i cytuje konkretną kontrolę, której dotyczy zmiana, aby pytanie o zgodność zostało odpowiedziane podczas przeglądu kodu. heygrc nie certyfikuje Cię.