getprobo/probo

これは何？

主な機能

• 01固有リスクと残余リスクのスコアリング、対応策を備えたリスク台帳
• 02統制ライブラリ、独自フレームワークのインポート／エクスポート、適用宣言書
• 03ベンダー一覧、Webサイトのリスク評価、DPA／BAAの追跡
• 04DPIA、移転影響評価、データ主体からの権利請求への対応
• 05SaaS、クラウド、ソースコードの各データソースと連携したアクセスレビューキャンペーン
• 06文書のバージョン管理、承認定足数、電子署名

ユースケース

• 統制と証跡を一元管理して、SOC 2またはISO 27001監査に備える
• prb CLIを使って、CI/CDパイプラインからコンプライアンス業務を自動化する
• MCP経由でLLMエージェントにポリシーの草案作成やリスク評価を行わせる
• GDPRに関するベンダーリスクレビューやデータプライバシー評価を実施する

クイックスタート

1. 1

   サブモジュールを含めてリポジトリをクローンします

   git clone --recurse-submodules https://github.com/getprobo/probo.git
2. 2

   Go と npm の依存関係をインストールします

   go mod download
3. 3

   PostgreSQL などのインフラストラクチャサービスを起動します

   make stack-up
4. 4

   サーバーをビルドして実行し、http://localhost:8080 を開きます

   make build

使う前に知っておきたいこと

• !ローカル環境のセットアップには Go 1.27 以降、Node.js 24.15 以降、Docker、mkcert が必要です。
• !本番環境へのデプロイは、単一のインストールコマンドではなく、セルフホスティングガイドとして説明されています。

収録されている特集

トピック

よくある質問

probo とは？

エンジニアリング・セキュリティチーム向けのセルフホスト型GRCプラットフォーム。SOC 2、GDPR、ISO 27001への準拠に対応。 Proboは、エンジニアリング・セキュリティチーム向けのセルフホスト型ガバナンス・リスク・コンプライアンス（GRC）プラットフォームです。リスクの特定とスコアリング、統制の追跡、ベンダーリスク評価、DPIAや権利請求などのデータプライバシー業務、アクセスレビュー、監査プログラム、電子署名付きの文書承認ワークフローに対応します。

probo は無料で使えますか？ライセンスは？

probo は MIT ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

probo は今もメンテナンスされていますか？

活発にメンテナンス中。probo の最終コミットは 2026年11月6日 です。

probo は何に使えますか？

統制と証跡を一元管理して、SOC 2またはISO 27001監査に備える prb CLIを使って、CI/CDパイプラインからコンプライアンス業務を自動化する MCP経由でLLMエージェントにポリシーの草案作成やリスク評価を行わせる GDPRに関するベンダーリスクレビューやデータプライバシー評価を実施する

probo のインストール方法は？

サブモジュールを含めてリポジトリをクローンします: git clone --recurse-submodules https://github.com/getprobo/probo.git Go と npm の依存関係をインストールします: go mod download PostgreSQL などのインフラストラクチャサービスを起動します: make stack-up サーバーをビルドして実行し、http://localhost:8080 を開きます: make build

probo はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/getprobo/probo