Repolode
getprobo

getprobo/probo

Самостоятельно разворачиваемая GRC-платформа для инженерных команд и специалистов по безопасности, помогающая работать над соответствием SOC 2, GDPR и ISO 27001.

Open source альтернатива:VantaDrata

Звёзды
1,499
Форки
247
Открытые issues
92
Последний коммит
13 часов назад

Что это?

Probo — самостоятельно разворачиваемая платформа для управления, рисками и соответствием требованиям (GRC), предназначенная для инженерных команд и специалистов по безопасности. Она охватывает выявление и оценку рисков, отслеживание контролей, оценку рисков поставщиков, задачи по защите данных, включая DPIA и запросы субъектов данных, проверку прав доступа, программы аудита и процессы согласования документов с электронными подписями.

К каждой сущности можно обратиться через веб-консоль, CLI-клиент `prb` с более чем 44 группами команд, MCP API с более чем 270 инструментами для LLM-агентов и GraphQL API. Также доступен community node для n8n, позволяющий автоматизировать процессы без написания кода.

Probo распространяется по лицензии MIT и работает на собственной инфраструктуре с Docker Compose или Kubernetes. Бэкенд написан на Go и использует PostgreSQL, а фронтенд — на React и TypeScript.

Ключевые возможности

  • 01Реестр рисков с оценкой исходного и остаточного риска, а также стратегиями их обработки
  • 02Библиотека контролей, импорт и экспорт пользовательских фреймворков, а также Statement of Applicability
  • 03Реестр поставщиков, оценка рисков веб-сайтов и отслеживание DPA/BAA
  • 04DPIA, оценка влияния передачи данных и запросы субъектов данных на реализацию их прав
  • 05Кампании по проверке прав доступа с интеграцией источников SaaS, облачных сервисов и исходного кода
  • 06Версионирование документов, кворумы для согласования и электронные подписи

Сценарии использования

  • Подготовка к аудиту SOC 2 или ISO 27001 с отслеживанием контролей и подтверждающих материалов в одном месте
  • Автоматизация задач по соответствию требованиям из CI/CD-пайплайнов с помощью CLI `prb`
  • Использование LLM-агента для подготовки черновиков политик или оценки рисков через MCP
  • Проведение проверок рисков поставщиков и оценок защиты данных для GDPR

Быстрый старт

  1. 1

    Клонируйте репозиторий вместе с подмодулями

    git clone --recurse-submodules https://github.com/getprobo/probo.git
  2. 2

    Установите Go и зависимости npm

    go mod download
  3. 3

    Запустите инфраструктурные службы, например PostgreSQL

    make stack-up
  4. 4

    Соберите и запустите сервер, затем откройте http://localhost:8080

    make build

Что важно знать

  • Для локальной настройки требуются Go 1.27 или новее, Node.js 24.15 или новее, Docker и mkcert.
  • Развертывание в production описано в виде руководства по самостоятельному хостингу, а не одной команды установки.

В подборках

Темы

#compliance#grc#soc2#gdpr#iso27001#risk-management#security-compliance#mcp#hipaa#iso27701

Частые вопросы

Что такое probo?
Самостоятельно разворачиваемая GRC-платформа для инженерных команд и специалистов по безопасности, помогающая работать над соответствием SOC 2, GDPR и ISO 27001. Probo — самостоятельно разворачиваемая платформа для управления, рисками и соответствием требованиям (GRC), предназначенная для инженерных команд и специалистов по безопасности. Она охватывает выявление и оценку рисков, отслеживание контролей, оценку рисков поставщиков, задачи по защите данных, включая DPIA и запросы субъектов данных, проверку прав доступа, программы аудита и процессы согласования документов с электронными подписями.
probo можно использовать бесплатно? Какая у него лицензия?
probo распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
probo всё ещё поддерживается?
Активно поддерживается. Последний коммит в probo — 5 нояб. 2026 г..
Для чего можно использовать probo?
Подготовка к аудиту SOC 2 или ISO 27001 с отслеживанием контролей и подтверждающих материалов в одном месте Автоматизация задач по соответствию требованиям из CI/CD-пайплайнов с помощью CLI `prb` Использование LLM-агента для подготовки черновиков политик или оценки рисков через MCP Проведение проверок рисков поставщиков и оценок защиты данных для GDPR
Как установить probo?
Клонируйте репозиторий вместе с подмодулями: git clone --recurse-submodules https://github.com/getprobo/probo.git Установите Go и зависимости npm: go mod download Запустите инфраструктурные службы, например PostgreSQL: make stack-up Соберите и запустите сервер, затем откройте http://localhost:8080: make build
Где скачать probo?
Исходный код и инструкции по установке — на GitHub: https://github.com/getprobo/probo

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

Сервер для автоматизации комплаенса с открытым исходным кодом: отслеживайте политики, средства контроля, доказательства и поставщиков по SOC 2, ISO 27001, NIST 800-53 и другим стандартам.

336+1 за неделю56GoApache-2.0Активно поддерживаетсяОбновлён 13 часов назад

Открытая GRC-платформа для кибербезопасности: управление рисками, соответствие требованиям, аудит, риски третьих сторон и конфиденциальность; более 200 фреймворков.

4,6 тыс.+23 за неделю891PythonOtherАктивно поддерживаетсяОбновлён 13 часов назад

Платформа с открытым исходным кодом для автоматизации сбора доказательств, управления политиками и контролями в рамках SOC 2, ISO 27001, HIPAA и GDPR.

2,1 тыс.+13 за неделю445TypeScriptAGPL-3.0Активно поддерживаетсяОбновлён позавчера

Открытые примитивы для политик конфиденциальности и согласия на cookies: настройте их в одном типизированном конфиге и отображайте прямо в приложении.

Фронтенд и UI#privacy-policy#cookie-consent#vite
1658TypeScriptApache-2.0Обновлён позавчера

Python SDK для локального распознавания клинических сущностей (NER) и обезличивания PII с учётом требований HIPAA — на оборудовании под вашим контролем.

5,8 тыс.+11 за неделю735PythonApache-2.0Активно поддерживаетсяОбновлён 13 часов назад