heygrc
Zacznij

Zacznij przeglądać każdy pull request.

Zainstaluj aplikację GitHub, a następnie wybierz ramy w konsoli. Przeglądy względem SOC 2, HIPAA, ISO 27001, GDPR i innych są dostępne po zapisaniu tych identyfikatorów. Podstawowa instalacja uruchamia ISO 27001, SOC 2 i GDPR. Aktywuj instalację na 14-dniowy okres próbny, do 500 prywatnych przeglądów PR, bez karty kredytowej.

  1. 01

    Zainstaluj GitHub App

    Jeden klik. Wybierz repozytoria, które heygrc ma przeglądać. Publiczne repozytoria są bezpłatne, 500 przeglądów na organizację miesięcznie.

  2. 02

    Wybierz frameworki

    ISO 27001, SOC 2, GDPR i inne. heygrc zakotwicza każde znalezisko w konkretnej kontroli - na diffie.

  3. 03

    Każdy pull request jest przeglądany

    Przeglądy startują od razu na planie Free. Przejmij instalację na 14-dniowy okres próbny (do 500 prywatnych przeglądów PR), potem 10 prywatnych pull requestów miesięcznie za darmo. W płatnym planie, po przekroczeniu limitu przeglądy zostają wstrzymane, chyba że właściciel włączy dodatkowe przeglądy za $0.49 za przegląd PR. Za pierwszym razem dodatkowe 25% przeglądów jest darmowe.

Zainstaluj heygrc

Dodaj GitHub App, a przeglądy zaczną się przy następnym pull requestcie. Przejmij ją w konsoli na 14-dniowy okres próbny (do 500 prywatnych przeglądów PR), bez karty kredytowej.

Zacznij

Potem za darmo: 10 prywatnych pull requestów / miesiąc. Publiczne repozytoria bezpłatne, 500/org/miesiąc.

Co wykrywa heygrc

Rodzaj zmiany, którą heygrc wykrywa w diffie.

Nie generyczne znaleziska. heygrc czyta pull request i zakotwicza każde w konkretnej kontroli.

Pull request poszerza rolę IAM lub otwiera nową ścieżkę dostępu.

SOC 2 CC6.1kontrole dostępu logicznego

Zmiana usuwa lub po cichu osłabia audit log.

ISO 27001:2022 A.8.15logowanie

Nowa tabela zaczyna przechowywać dane osobowe bez limitu retencji.

GDPR Art. 5(1)(e)ograniczenie przechowywania