theopenlane/core

O que é?

Recursos principais

• 01Gerencie políticas, controles e evidências com aprovações e histórico completo de alterações.
• 02Importe conjuntos de controles para SOC 2, ISO 27001, NIST 800-53 e outros frameworks.
• 03Associe um único controle a requisitos de vários frameworks.
• 04Obtenha descobertas de vulnerabilidades do GitHub, AWS Security Hub e GCP Security Command Center.
• 05Publique certificações e subprocessadores por meio de um Trust Center personalizado.
• 06Oferece uma API GraphQL e fluxos de trabalho configuráveis com aprovações e lembretes de tarefas.

Casos de uso

• Preparar-se para uma auditoria SOC 2 ou ISO 27001 e acompanhar as evidências de cada controle.
• Manter um registro de fornecedores e funcionários para avaliações de riscos de terceiros.
• Publicar uma página pública de segurança e compliance para clientes em potencial.
• Executar varreduras de domínio e acompanhar a correção de vulnerabilidades na nuvem e no código.

Início rápido

1. 1

   Instale Go, brew, Task e Docker

2. 2

   Instale todas as dependências

   task install:all
3. 3

   Inicie a stack de desenvolvimento

   task run-dev

Antes de usar

• !Ainda não há charts do Helm publicados para auto-hospedagem, então a implantação exige configuração manual.
• !O serviço de nuvem hospedado é gratuito apenas nos primeiros 30 dias; depois, você paga pelos módulos que usar.

Em coleções

Tópicos

Perguntas frequentes

O que é core?

Servidor open source de automação de compliance para acompanhar políticas, controles, evidências e fornecedores em SOC 2, ISO 27001, NIST 800-53 e outros frameworks. O Openlane é uma plataforma de automação de compliance que funciona como fonte oficial de informações de um programa de compliance. Ela acompanha as pessoas, os sistemas e os fornecedores incluídos no escopo, as políticas e os controles que os regem e as evidências de que os controles estão funcionando. Este repositório contém o servidor principal e os serviços de orquestração que dão suporte ao produto Openlane Cloud.

core é gratuito? Qual é a licença?

core é open source sob a licença Apache-2.0. Confira os termos da licença antes de usá-lo em produtos comerciais.

core ainda é mantido?

Manutenção ativa. O último commit de core foi em 24 de out. de 2026.

Para que posso usar core?

Preparar-se para uma auditoria SOC 2 ou ISO 27001 e acompanhar as evidências de cada controle. Manter um registro de fornecedores e funcionários para avaliações de riscos de terceiros. Publicar uma página pública de segurança e compliance para clientes em potencial. Executar varreduras de domínio e acompanhar a correção de vulnerabilidades na nuvem e no código.

Como instalar core?

Instale Go, brew, Task e Docker Instale todas as dependências: task install:all Inicie a stack de desenvolvimento: task run-dev

Onde consigo core?

O código-fonte e as instruções de instalação estão no GitHub: https://github.com/theopenlane/core