Wie eine Überprüfung aussieht
Wie heyGRC Befunde in einem Pull Request veröffentlicht: neutraler Checks-Status, Inline-Kommentare, eine feste Zusammenfassung und /heygrc auf Anfrage.
heyGRC ist ein Compliance-Prüfer, kein standardmäßiges Merge-Gate. Bei jedem Prüfungsdurchlauf werden Befunde in den von Ihnen konfigurierten Frameworks und dem Unternehmenskontext verankert.
Was im Pull Request erscheint
-
Checks-Status Ein GitHub-Check-Lauf für heyGRC. Standardmäßig ist er neutral (oder erfolgreich, wenn keine Probleme vorliegen): Er informiert, blockiert aber nicht das Merge des PR. Sie können ihn in den Branch-Schutzregeln als erforderlich festlegen, wenn Sie ein Gate wünschen.
-
Inline-Kommentare Befunde zu den relevanten Zeilen: Kontroll-ID / Begründung, wo eine Änderung eine Verpflichtung betrifft. Inline-Threads sind auflösbare Gespräche (siehe Blockiert heyGRC Merges?).
-
Eine Zusammenfassung pro PR (fest) heyGRC behält eine einzige Zusammenfassung für den Pull Request bei und bearbeitet sie direkt, während Sie pushen. Es wird nicht bei jedem Commit eine neue vollständige Zusammenfassung hinzugefügt. Eine neue Prüfungsbenachrichtigung wird nur gepostet, wenn es neue Befunde mit Medium oder höher gibt. Niedrigere Befunde erscheinen in der Zusammenfassung. Wiederholungen ohne neue Befunde mit Medium oder höher bleiben im Gespräch ruhig. Eine
/heygrc-Erwähnung, die nichts Neues findet, kann den Abschluss mit einer Reaktion auf Ihren Kommentar bestätigen.
Wann Überprüfungen durchgeführt werden
Der Überprüfungsrhythmus wird in der Konsole festgelegt (Organisationsstandard, optionale Repository-Überschreibung):
| Modus | Verhalten |
|---|---|
auto | Überprüfung, wenn ein PR geöffnet, wieder geöffnet oder gepusht wird |
auto_once | Überprüfung nur beim Öffnen/Wiederöffnen (nicht bei jedem Push) |
mention_only | Stumm, bis jemand /heygrc kommentiert |
Standardmäßig ist auto eingestellt. Teams, die bereits einen lärmenden Code-Review-Bot verwenden, beginnen oft mit auto_once oder mention_only.
Auf Anfrage: /heygrc
Kommentieren Sie /heygrc in einem PR, um eine Überprüfung auszulösen. Sie müssen Owner, Member oder Collaborator des Repositorys sein, damit ein zufälliger Kommentator Ihre Überprüfungen nicht verbrauchen kann.
Große Pull Requests
heyGRC überspringt einen Pull Request nicht, weil er zu groß ist. Bei einem sehr großen PR werden zuerst die für die Compliance relevantesten Dateien überprüft und die nicht überprüften Dateien benannt. Lockfiles, generierte Dateien und vendored Dateien werden zuerst ausgeschlossen. Organisationen, die EU-Inference aktivieren, verwenden ein kleineres Review-Budget, sodass bei sehr großen Diffs mehr Dateien nicht überprüft werden können.
Verwandte Themen
- Einrichtung mit Ihrem Agenten (Modi + Installation)
- Verwendung mit Ihrem Code-Prüfer
- Blockiert heyGRC Merges?