Repozytoria publiczne są zawsze darmowe.
Przegląd zgodności w pull requestach dla maintainerów, którzy utrzymują repozytorium publiczne. Bez wniosku. Bez sprawdzania licencji.
Repozytoria publiczne są zawsze darmowe. Bez wniosku lub weryfikacji licencji. Uprawnienie zależy od widoczności w GitHub: jeśli repozytorium jest publiczne, przeglądy nie zużywają limitu dla repozytoriów prywatnych.
Zainstaluj heygrc na swoim koncie lub w organizacji GitHub, a następnie wybierz repozytoria. Sprawdzenie jest domyślnie neutralne. heygrc nie czyni tego sprawdzenia wymaganym. Jeśli Twoje repozytorium wymaga rozwiązania konwersacji, musisz samodzielnie obsłużyć komentarze.
Widoczność, a nie program licencyjny
Ta strona jest przeznaczona dla maintainerów repozytoriów publicznych. heygrc nie jest sam w sobie oprogramowaniem open-source, ani nie sprawdza licencji SPDX. Repozytorium publiczne jest darmowe, ponieważ jest publiczne.
Darmowa wersja obejmuje również 25 przeglądów repozytoriów prywatnych miesięcznie. Płatne plany dla repozytoriów prywatnych znajdują się na stronie cenowej. 14-dniowy okres próbny bez podawania karty jest dostępny po aktywacji instalacji w konsoli, nie automatycznie przy instalacji.
Zobacz przykładowe sprawdzenie heyGRC na syntetycznym demo pull request. Zbiór danych control-in-code to otwarta biblioteka wzorców stojąca za przeglądami (CC BY 4.0).
heygrc | PR compliance review
Użyj tego tylko w repozytoriach, które heyGRC faktycznie przegląda.
[](https://heygrc.com/for/open-source)Zmiany, które wyglądają jak zwykły kod.
Kilka zmian istotnych dla kontroli, które heygrc został zaprojektowany do flagowania w tym przypadku, każda z odwołaniem do klauzuli, której dotyczy.
An admin-only delete check is removed because auth already runs
SOC 2 CC6.1A noisy role-update log line is deleted
ISO 27001:2022 A.8.15A new email or phone column lands with no retention plan
GDPR Art. 5(1)(e)
Frameworki, które mają tu największe znaczenie.
Przewodnik: Co tak naprawdę robi bot do zgodności dla GitHub
heygrc flaguje zmiany istotne dla kontroli i cytuje klauzulę, aby problem mógł zostać rozwiązany w pull request. Nie certyfikuje Cię, nie przeprowadza audytu ani nie zastępuje Twojej własnej oceny.