core은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

core은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

core은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. core의 마지막 커밋은 2026년 10월 24일입니다.

core은(는) 어디에 사용할 수 있나요?

SOC 2 또는 ISO 27001 심사를 준비하고 각 통제의 증거를 추적합니다. 제3자 위험 검토를 위해 공급업체 및 인력 레지스트리를 관리합니다. 잠재 고객에게 공개할 보안 및 컴플라이언스 페이지를 게시합니다. 도메인을 스캔하고 클라우드 및 코드 취약점의 해결 현황을 추적합니다.

core는 어떻게 설치하나요?

Go, brew, Task, Docker를 설치합니다 모든 종속 항목을 설치합니다: task install:all 개발 스택을 시작합니다: task run-dev

core은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/theopenlane/core

theopenlane/core

SOC 2, ISO 27001, NIST 800-53 등에서 정책, 통제, 증거, 공급업체를 추적하는 오픈소스 컴플라이언스 자동화 서버입니다.

대체할 수 있는 제품:Vanta Drata

GitHub에서 보기 웹사이트

스타: 334
포크: 55
열린 이슈: 27
마지막 커밋: 60분 전

어떤 프로젝트인가요?

Openlane은 컴플라이언스 프로그램의 기준 시스템 역할을 하는 컴플라이언스 자동화 플랫폼입니다. 범위에 포함된 인력, 시스템, 공급업체와 이를 관리하는 정책 및 통제, 그리고 통제가 제대로 작동함을 입증하는 증거를 추적합니다. 이 저장소에는 Openlane 클라우드 제품을 뒷받침하는 핵심 서버와 오케스트레이션 서비스가 포함되어 있습니다.

이 플랫폼은 편집기, 승인 및 전체 객체 이력을 제공하는 컴플라이언스 관리 기능과 SOC 2, ISO 27001, NIST 800-53 등의 프레임워크에 사용할 수 있는 가져오기 가능한 통제 세트를 지원합니다. 하나의 통제를 여러 프레임워크의 요구사항 충족에 활용할 수도 있습니다. 또한 인력, 공급업체, 자산 레지스트리와 GitHub, AWS Security Hub, GCP Security Command Center를 연동하는 도메인 스캔 및 취약점 기능, 인증 및 하위 처리업체를 공개하는 브랜드 맞춤형 Trust Center도 제공합니다.

기술 스택은 PostgreSQL, Redis, S3 호환 객체 스토리지, ent, gqlgen, OpenFGA로 구성됩니다. 로컬 개발에는 Go, Task, Docker를 사용하며, API는 GraphQL을 통해 제공됩니다.

핵심 기능

01승인 및 전체 변경 이력을 포함해 정책, 통제, 증거를 관리합니다.
02SOC 2, ISO 27001, NIST 800-53 및 기타 프레임워크의 통제 세트를 가져옵니다.
03하나의 통제를 여러 프레임워크의 요구사항에 매핑합니다.
04GitHub, AWS Security Hub, GCP Security Command Center에서 취약점 결과를 가져옵니다.
05브랜드 맞춤형 Trust Center를 통해 인증 및 하위 처리업체를 공개합니다.
06GraphQL API와 승인 및 작업 알림이 포함된 설정 가능한 워크플로를 제공합니다.

활용 사례

SOC 2 또는 ISO 27001 심사를 준비하고 각 통제의 증거를 추적합니다.
제3자 위험 검토를 위해 공급업체 및 인력 레지스트리를 관리합니다.
잠재 고객에게 공개할 보안 및 컴플라이언스 페이지를 게시합니다.
도메인을 스캔하고 클라우드 및 코드 취약점의 해결 현황을 추적합니다.

빠른 시작

1
Go, brew, Task, Docker를 설치합니다
2
모든 종속 항목을 설치합니다
task install:all
3
개발 스택을 시작합니다
task run-dev

사용 전 알아둘 점

아직 셀프 호스팅용 Helm 차트가 공개되지 않아 배포 시 수동 설정이 필요합니다.
호스팅 클라우드 서비스는 처음 30일 동안만 무료이며, 이후에는 사용하는 모듈에 따라 요금이 부과됩니다.

포함된 컬렉션

셀프 호스팅 앱 GraphQL API 및 API 클라이언트

토픽

#compliance #grc #security-audit #graphql #golang #soc2 #iso27001 #self-hosted #compliance-as-code #compliance-automation

자주 묻는 질문

core은(는) 무엇인가요?: SOC 2, ISO 27001, NIST 800-53 등에서 정책, 통제, 증거, 공급업체를 추적하는 오픈소스 컴플라이언스 자동화 서버입니다. Openlane은 컴플라이언스 프로그램의 기준 시스템 역할을 하는 컴플라이언스 자동화 플랫폼입니다. 범위에 포함된 인력, 시스템, 공급업체와 이를 관리하는 정책 및 통제, 그리고 통제가 제대로 작동함을 입증하는 증거를 추적합니다. 이 저장소에는 Openlane 클라우드 제품을 뒷받침하는 핵심 서버와 오케스트레이션 서비스가 포함되어 있습니다.
core은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?: core은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
core은(는) 아직 유지보수되고 있나요?: 활발히 유지보수 중. core의 마지막 커밋은 2026년 10월 24일입니다.
core은(는) 어디에 사용할 수 있나요?: SOC 2 또는 ISO 27001 심사를 준비하고 각 통제의 증거를 추적합니다. 제3자 위험 검토를 위해 공급업체 및 인력 레지스트리를 관리합니다. 잠재 고객에게 공개할 보안 및 컴플라이언스 페이지를 게시합니다. 도메인을 스캔하고 클라우드 및 코드 취약점의 해결 현황을 추적합니다.
core는 어떻게 설치하나요?: Go, brew, Task, Docker를 설치합니다 모든 종속 항목을 설치합니다: task install:all 개발 스택을 시작합니다: task run-dev
core은(는) 어디서 받을 수 있나요?: 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/theopenlane/core

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.