theopenlane/core

これは何？

主な機能

• 01承認と完全な変更履歴を備えたポリシー、統制、証跡の管理。
• 02SOC 2、ISO 27001、NIST 800-53などのフレームワーク向け統制セットのインポート。
• 031つの統制を複数のフレームワークの要件に対応付け。
• 04GitHub、AWS Security Hub、GCP Security Command Centerから脆弱性の検出結果を取得。
• 05ブランド対応Trust Centerを通じた認証情報とサブプロセッサーの公開。
• 06GraphQL APIと、承認やタスクのリマインダーを備えた設定可能なワークフローを提供。

ユースケース

• SOC 2やISO 27001の監査に向けた準備と、各統制に関する証跡の追跡。
• サードパーティリスクの評価に向けたベンダーおよび人員レジストリの管理。
• 見込み顧客向けの公開セキュリティ・コンプライアンスページの公開。
• ドメインスキャンの実施と、クラウドやコードの脆弱性に対する修正状況の追跡。

クイックスタート

1. 1

   Go、brew、Task、Dockerをインストールする

2. 2

   すべての依存関係をインストールする

   task install:all
3. 3

   開発スタックを起動する

   task run-dev

使う前に知っておきたいこと

• !セルフホスティング向けのHelmチャートはまだ公開されていないため、デプロイには手動での設定が必要です。
• !ホスト型クラウドサービスは最初の30日間のみ無料で、その後は使用するモジュールに応じて料金がかかります。

収録されている特集

トピック

よくある質問

core とは？

SOC 2、ISO 27001、NIST 800-53などにわたるポリシー、統制、証跡、ベンダーを追跡するオープンソースのコンプライアンス自動化サーバー。 Openlaneは、コンプライアンスプログラムの信頼できる記録管理基盤となるコンプライアンス自動化プラットフォームです。対象となる人員、システム、ベンダー、それらを管理するポリシーと統制、統制が機能していることを証明する証跡を追跡します。このリポジトリには、Openlaneのクラウド製品を支えるコアサーバーとオーケストレーションサービスが含まれています。

core は無料で使えますか？ライセンスは？

core は Apache-2.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

core は今もメンテナンスされていますか？

活発にメンテナンス中。core の最終コミットは 2026年10月24日 です。

core は何に使えますか？

SOC 2やISO 27001の監査に向けた準備と、各統制に関する証跡の追跡。 サードパーティリスクの評価に向けたベンダーおよび人員レジストリの管理。 見込み顧客向けの公開セキュリティ・コンプライアンスページの公開。 ドメインスキャンの実施と、クラウドやコードの脆弱性に対する修正状況の追跡。

core のインストール方法は？

Go、brew、Task、Dockerをインストールする すべての依存関係をインストールする: task install:all 開発スタックを起動する: task run-dev

core はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/theopenlane/core