heygrc i Mergify

Różne zadania, ten sam pull request.

Mergify reviews PRs for its stated job. Mergify automatyzuje proces łączenia pull requestów: kolejki scalania, automatyczne scalanie i reguły CI. Nie jest to narzędzie do przeglądu kodu. heygrc reviews the same PR for compliance against your frameworks. Use both.

Same pull request, two jobs.

	Mergify	heygrc
Job	Mergify automatyzuje proces łączenia pull requestów: kolejki scalania, automatyczne scalanie i reguły CI. Nie jest to narzędzie do przeglądu kodu.	Reviews the same PR for compliance against your frameworks
Where it sits	Mergify automatyzuje proces łączenia pull requestów: kolejki scalania, automatyczne scalanie i reguły CI. Nie jest to narzędzie do przeglądu kodu.	A comment on the pull request
What it cites	Mergify automatyzuje proces łączenia pull requestów: kolejki scalania, automatyczne scalanie i reguły CI. Nie jest to narzędzie do przeglądu kodu.	The exact framework clause the change touches
Blocks merges?	Mergify automatyzuje proces łączenia pull requestów: kolejki scalania, automatyczne scalanie i reguły CI. Nie jest to narzędzie do przeglądu kodu.	Never
Complementary?	Yes	Yes

Mergify decyduje, jak i kiedy zmiana zostanie scalona, a nie co się w niej znajduje. heygrc analizuje zmianę pod kątem kontroli zgodności, której dotyczy. Zmiana może zostać zautomatyzowanie i poprawnie scalona, ale wciąż może pominąć krok przeglądu, od którego zależy spełnienie kontroli.

Tristan RothFounder of heygrc and ISMS Copilot

Founder of Better ISMS
Built ISMS Copilot, the GRC assistant for ISO 27001 and neighboring frameworks
Maps framework controls to pull-request diffs in heygrc

Zainstaluj na GitHub od ISMS Copilot

Mergify

Mergify automatyzuje proces łączenia pull requestów: kolejki scalania, automatyczne scalanie i reguły CI. Nie jest to narzędzie do przeglądu kodu.

heygrc

heygrc przegląda każdy pull request pod kątem ram zgodności, których musi przestrzegać Twoja firma (ISO 27001, SOC 2, GDPR i inne) i cytuje konkretną kontrolę, której dotyczy zmiana. Został zaprojektowany do zgodności, a nie do jakości kodu.

Gdzie się nie pokrywają

Reguła automatyzacji, która scala bez przeglądu.

Ta zmiana dodaje regułę, która automatycznie scala dowolny pull request oznaczony etykietą hotfix, gdy CI jest zielony, bez wymaganego przeglądu. Działa zgodnie z konfiguracją.

.mergify.yml+5 −0

pull_request_rules:+  - name: auto-merge hotfixes+    conditions: [label=hotfix, check-success=ci]+    actions:+      merge: {}

heygrcISO 27001 A.8.32

Reguła robi dokładnie to, co obiecuje, i przyspiesza wprowadzanie poprawek hotfix. Jednak automatyczne scalanie bez przeglądu oznacza, że zmiany trafiają do głównej gałęzi bez kroku autoryzacji, co jest częścią zarządzania zmianami zgodnie z ISO 27001 A.8.32. heygrc został zaprojektowany, aby analizować takie zmiany konfiguracyjne w kontekście Twoich ram i wskazywać dotknięte kontrole.

Użyj ich razem

Zachowaj Mergify. Dodaj warstwę zgodności.

To nie jest kwestia, które narzędzie wygra. Mergify wykrywa błędy i problemy z jakością, których heygrc nigdy nie szuka, a heygrc wykrywa problemy z zgodnością, których przegląd kodu nie jest w stanie zauważyć. Uruchamianie obu oznacza, że pull request jest sprawdzany pod kątem tego, czy kod jest dobry, i czy zmiana jest zgodna, dwa różne rodzaje ryzyka, na tym samym diff.

heygrc nie zastępuje przeglądu kodu i nie certyfikuje Cię. Przegląda zmiany pod kątem Twoich ram i cytuje kontrolę, aby pytanie o zgodność zostało odpowiedziane tam, gdzie wprowadzana jest zmiana.

Zainstaluj na GitHub ← Gdzie pasuje

Pytania

heygrc i Mergify, częste pytania.

Czy heygrc jest alternatywą dla Mergify?

Nie do końca. Mergify przegląda Twój kod; heygrc przegląda każdą zmianę pod kątem zgodności z ramami, których musi przestrzegać Twoja firma (ISO 27001, SOC 2, GDPR i inne) i cytuje konkretną kontrolę, której dotyczy. Odpowiadają na różne pytania dotyczące tego samego pull requestu, dlatego heygrc został zaprojektowany do działania obok niego, a nie do zastępowania.

Czy mogę używać heygrc i Mergify razem?

Tak. Patrzą na różne rodzaje ryzyka w tym samym diff: Mergify na kod, heygrc na kontrolę zgodności, której dotyczy zmiana. heygrc nie zastępuje przeglądu kodu.

Co sprawdza heygrc w pull request?

heygrc przegląda każdy pull request pod kątem ram wybranych przez Twoją firmę i cytuje konkretną kontrolę, której dotyczy zmiana, aby pytanie o zgodność zostało odpowiedziane podczas przeglądu kodu. heygrc nie certyfikuje Cię.