Сервер для автоматизации комплаенса с открытым исходным кодом: отслеживайте политики, средства контроля, доказательства и поставщиков по SOC 2, ISO 27001, NIST 800-53 и другим стандартам.
- Звёзды
- 1,499
- Форки
- 247
- Открытые issues
- 92
- Последний коммит
- 13 часов назад
Что это?
Probo — самостоятельно разворачиваемая платформа для управления, рисками и соответствием требованиям (GRC), предназначенная для инженерных команд и специалистов по безопасности. Она охватывает выявление и оценку рисков, отслеживание контролей, оценку рисков поставщиков, задачи по защите данных, включая DPIA и запросы субъектов данных, проверку прав доступа, программы аудита и процессы согласования документов с электронными подписями.
К каждой сущности можно обратиться через веб-консоль, CLI-клиент `prb` с более чем 44 группами команд, MCP API с более чем 270 инструментами для LLM-агентов и GraphQL API. Также доступен community node для n8n, позволяющий автоматизировать процессы без написания кода.
Probo распространяется по лицензии MIT и работает на собственной инфраструктуре с Docker Compose или Kubernetes. Бэкенд написан на Go и использует PostgreSQL, а фронтенд — на React и TypeScript.
Ключевые возможности
- 01Реестр рисков с оценкой исходного и остаточного риска, а также стратегиями их обработки
- 02Библиотека контролей, импорт и экспорт пользовательских фреймворков, а также Statement of Applicability
- 03Реестр поставщиков, оценка рисков веб-сайтов и отслеживание DPA/BAA
- 04DPIA, оценка влияния передачи данных и запросы субъектов данных на реализацию их прав
- 05Кампании по проверке прав доступа с интеграцией источников SaaS, облачных сервисов и исходного кода
- 06Версионирование документов, кворумы для согласования и электронные подписи
Сценарии использования
- Подготовка к аудиту SOC 2 или ISO 27001 с отслеживанием контролей и подтверждающих материалов в одном месте
- Автоматизация задач по соответствию требованиям из CI/CD-пайплайнов с помощью CLI `prb`
- Использование LLM-агента для подготовки черновиков политик или оценки рисков через MCP
- Проведение проверок рисков поставщиков и оценок защиты данных для GDPR
Быстрый старт
- 1
Клонируйте репозиторий вместе с подмодулями
git clone --recurse-submodules https://github.com/getprobo/probo.git - 2
Установите Go и зависимости npm
go mod download - 3
Запустите инфраструктурные службы, например PostgreSQL
make stack-up - 4
Соберите и запустите сервер, затем откройте http://localhost:8080
make build
Что важно знать
- Для локальной настройки требуются Go 1.27 или новее, Node.js 24.15 или новее, Docker и mkcert.
- Развертывание в production описано в виде руководства по самостоятельному хостингу, а не одной команды установки.
В подборках
Темы
Частые вопросы
- Что такое probo?
- Самостоятельно разворачиваемая GRC-платформа для инженерных команд и специалистов по безопасности, помогающая работать над соответствием SOC 2, GDPR и ISO 27001. Probo — самостоятельно разворачиваемая платформа для управления, рисками и соответствием требованиям (GRC), предназначенная для инженерных команд и специалистов по безопасности. Она охватывает выявление и оценку рисков, отслеживание контролей, оценку рисков поставщиков, задачи по защите данных, включая DPIA и запросы субъектов данных, проверку прав доступа, программы аудита и процессы согласования документов с электронными подписями.
- probo можно использовать бесплатно? Какая у него лицензия?
- probo распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- probo всё ещё поддерживается?
- Активно поддерживается. Последний коммит в probo — 5 нояб. 2026 г..
- Для чего можно использовать probo?
- Подготовка к аудиту SOC 2 или ISO 27001 с отслеживанием контролей и подтверждающих материалов в одном месте Автоматизация задач по соответствию требованиям из CI/CD-пайплайнов с помощью CLI `prb` Использование LLM-агента для подготовки черновиков политик или оценки рисков через MCP Проведение проверок рисков поставщиков и оценок защиты данных для GDPR
- Как установить probo?
- Клонируйте репозиторий вместе с подмодулями: git clone --recurse-submodules https://github.com/getprobo/probo.git Установите Go и зависимости npm: go mod download Запустите инфраструктурные службы, например PostgreSQL: make stack-up Соберите и запустите сервер, затем откройте http://localhost:8080: make build
- Где скачать probo?
- Исходный код и инструкции по установке — на GitHub: https://github.com/getprobo/probo
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Открытая GRC-платформа для кибербезопасности: управление рисками, соответствие требованиям, аудит, риски третьих сторон и конфиденциальность; более 200 фреймворков.
Платформа с открытым исходным кодом для автоматизации сбора доказательств, управления политиками и контролями в рамках SOC 2, ISO 27001, HIPAA и GDPR.
Самостоятельно разворачиваемая платформа управления ИИ для оценки рисков, соблюдения требований EU AI Act и ISO 42001, а также тестирования LLM.
Открытые примитивы для политик конфиденциальности и согласия на cookies: настройте их в одном типизированном конфиге и отображайте прямо в приложении.
Python SDK для локального распознавания клинических сущностей (NER) и обезличивания PII с учётом требований HIPAA — на оборудовании под вашим контролем.