theopenlane/core

Что это?

Ключевые возможности

• 01Управляйте политиками, средствами контроля и доказательствами, используя согласования и полную историю изменений.
• 02Импортируйте наборы средств контроля для SOC 2, ISO 27001, NIST 800-53 и других стандартов.
• 03Сопоставляйте одно средство контроля с требованиями нескольких стандартов.
• 04Получайте данные об уязвимостях из GitHub, AWS Security Hub и GCP Security Command Center.
• 05Публикуйте сертификаты и сведения о субпроцессорах через брендированный Trust Center.
• 06Используйте GraphQL API и настраиваемые рабочие процессы с согласованиями и напоминаниями о задачах.

Сценарии использования

• Подготовка к аудиту SOC 2 или ISO 27001 и отслеживание доказательств для каждого средства контроля.
• Ведение реестра поставщиков и сотрудников для оценки рисков третьих сторон.
• Публикация общедоступной страницы о безопасности и комплаенсе для потенциальных клиентов.
• Сканирование доменов и отслеживание устранения уязвимостей в облачной инфраструктуре и коде.

Быстрый старт

1. 1

   Установите Go, brew, Task и Docker

2. 2

   Установите все зависимости

   task install:all
3. 3

   Запустите стек для разработки

   task run-dev

Что важно знать

• !Helm-чарты для самостоятельного хостинга пока не опубликованы, поэтому для развертывания потребуется ручная настройка.
• !Размещенный в облаке сервис бесплатен только первые 30 дней, после чего нужно платить за используемые модули.

В подборках

Темы

Частые вопросы

Что такое core?

Сервер для автоматизации комплаенса с открытым исходным кодом: отслеживайте политики, средства контроля, доказательства и поставщиков по SOC 2, ISO 27001, NIST 800-53 и другим стандартам. Openlane — платформа для автоматизации комплаенса и единый источник достоверных данных о программе комплаенса. Она отслеживает людей, системы и поставщиков, входящих в область аудита, регулирующие их политики и средства контроля, а также доказательства того, что эти средства контроля работают. В этом репозитории находятся основной сервер и сервисы оркестрации облачного продукта Openlane.

core можно использовать бесплатно? Какая у него лицензия?

core распространяется с открытым исходным кодом под лицензией Apache-2.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.

core всё ещё поддерживается?

Активно поддерживается. Последний коммит в core — 24 окт. 2026 г..

Для чего можно использовать core?

Подготовка к аудиту SOC 2 или ISO 27001 и отслеживание доказательств для каждого средства контроля. Ведение реестра поставщиков и сотрудников для оценки рисков третьих сторон. Публикация общедоступной страницы о безопасности и комплаенсе для потенциальных клиентов. Сканирование доменов и отслеживание устранения уязвимостей в облачной инфраструктуре и коде.

Как установить core?

Установите Go, brew, Task и Docker Установите все зависимости: task install:all Запустите стек для разработки: task run-dev

Где скачать core?

Исходный код и инструкции по установке — на GitHub: https://github.com/theopenlane/core