Repolode
Enviar
theopenlane

theopenlane/core

Servidor de código abierto para automatizar el cumplimiento y hacer seguimiento de políticas, controles, evidencias y proveedores en SOC 2, ISO 27001, NIST 800-53 y otros marcos.

Alternativa open source a:VantaDrata

Ver en GitHubSitio web
Estrellas
334
Forks
55
Issues abiertos
27
Último commit
hace 2 horas

¿Qué es?

Openlane es una plataforma de automatización del cumplimiento que funciona como sistema de registro de un programa de cumplimiento. Hace seguimiento de las personas, los sistemas y los proveedores incluidos en el alcance, así como de las políticas y los controles que los rigen y de las evidencias que demuestran que los controles funcionan. Este repositorio contiene el servidor principal y los servicios de orquestación del producto Openlane cloud.

La plataforma abarca la gestión del cumplimiento con editores, aprobaciones e historial completo de los objetos; conjuntos de controles que se pueden importar para marcos como SOC 2, ISO 27001 y NIST 800-53, donde un control puede satisfacer varios marcos; y un registro de personal, proveedores y activos. También incluye análisis de dominios e integraciones de vulnerabilidades con GitHub, AWS Security Hub y GCP Security Command Center, además de un Trust Center con marca propia para publicar certificaciones y subprocesadores.

La pila tecnológica se basa en PostgreSQL, Redis, almacenamiento de objetos compatible con S3, ent, gqlgen y OpenFGA. El desarrollo local utiliza Go, Task y Docker, y la API se ofrece mediante GraphQL.

Funciones clave

  • 01Gestiona políticas, controles y evidencias con aprobaciones e historial completo de cambios.
  • 02Importa conjuntos de controles para SOC 2, ISO 27001, NIST 800-53 y otros marcos.
  • 03Asocia un control con requisitos de varios marcos.
  • 04Obtiene hallazgos de vulnerabilidades de GitHub, AWS Security Hub y GCP Security Command Center.
  • 05Publica certificaciones y subprocesadores mediante un Trust Center con marca propia.
  • 06Ofrece una API GraphQL y flujos de trabajo configurables con aprobaciones y recordatorios de tareas.

Casos de uso

  • Prepararse para una auditoría SOC 2 o ISO 27001 y hacer seguimiento de las evidencias de cada control.
  • Mantener un registro de proveedores y personal para las evaluaciones de riesgos de terceros.
  • Publicar una página pública de seguridad y cumplimiento para clientes potenciales.
  • Analizar dominios y hacer seguimiento de la corrección de vulnerabilidades en la nube y el código.

Inicio rápido

  1. 1

    Instala Go, brew, Task y Docker

  2. 2

    Instala todas las dependencias

    task install:all
  3. 3

    Inicia la pila de desarrollo

    task run-dev

Antes de usarlo

  • Aún no hay charts de Helm publicados para el autoalojamiento, por lo que la implementación requiere una configuración manual.
  • El servicio en la nube alojado solo es gratuito durante los primeros 30 días; después, pagas por los módulos que uses.

En colecciones

Apps autoalojadasAPIs GraphQL y clientes de API

Temas

#compliance#grc#security-audit#graphql#golang#soc2#iso27001#self-hosted#compliance-as-code#compliance-automation

Preguntas frecuentes

¿Qué es core?
Servidor de código abierto para automatizar el cumplimiento y hacer seguimiento de políticas, controles, evidencias y proveedores en SOC 2, ISO 27001, NIST 800-53 y otros marcos. Openlane es una plataforma de automatización del cumplimiento que funciona como sistema de registro de un programa de cumplimiento. Hace seguimiento de las personas, los sistemas y los proveedores incluidos en el alcance, así como de las políticas y los controles que los rigen y de las evidencias que demuestran que los controles funcionan. Este repositorio contiene el servidor principal y los servicios de orquestación del producto Openlane cloud.
¿core es gratuito? ¿Qué licencia tiene?
core es open source bajo la licencia Apache-2.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿core sigue mantenido?
Mantenimiento activo. El último commit de core fue el 24 oct 2026.
¿Para qué puedo usar core?
Prepararse para una auditoría SOC 2 o ISO 27001 y hacer seguimiento de las evidencias de cada control. Mantener un registro de proveedores y personal para las evaluaciones de riesgos de terceros. Publicar una página pública de seguridad y cumplimiento para clientes potenciales. Analizar dominios y hacer seguimiento de la corrección de vulnerabilidades en la nube y el código.
¿Cómo se instala core?
Instala Go, brew, Task y Docker Instala todas las dependencias: task install:all Inicia la pila de desarrollo: task run-dev
¿Dónde consigo core?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/theopenlane/core

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados