getprobo/probo

这是什么？

核心功能

• 01风险登记册，支持固有与剩余风险评分及处置策略
• 02控制项库、自定义框架导入导出以及适用性声明（SoA）
• 03供应商清单、网站风险评估及 DPA/BAA 跟踪
• 04DPIA、数据跨境传输影响评估及数据主体权利请求处理
• 05与 SaaS、云基础设施和源代码来源集成的访问审查活动
• 06文档版本管理、审批法定人数与电子签名

适用场景

• 在一个系统中跟踪控制项与证据，准备 SOC2 或 ISO 27001 审计
• 通过 prb 命令行在 CI/CD 流水线中自动化合规任务
• 通过 MCP 让 LLM 智能体起草政策或执行风险评估
• 开展供应商风险审查与 GDPR 数据隐私评估

快速上手

1. 1

   克隆仓库及子模块

   git clone --recurse-submodules https://github.com/getprobo/probo.git
2. 2

   安装 Go 和 npm 依赖

   go mod download
3. 3

   启动 PostgreSQL 等基础服务

   make stack-up
4. 4

   构建并运行服务器,然后访问 http://localhost:8080

   make build

使用前须知

• !本地环境需要 Go 1.27+、Node.js 24.15+、Docker 和 mkcert。
• !生产部署需参考自托管指南,并非一条安装命令即可完成。

收录于专题

标签

常见问题

probo 是什么？

面向工程与安全团队的可自托管 GRC 平台，覆盖 SOC2、GDPR、ISO 27001 等合规工作。 Probo 是一个可自托管的治理、风险与合规（GRC）平台，面向工程和安全团队。它覆盖风险识别与评分、控制项跟踪、供应商风险评估、DPIA 等数据隐私工作、访问审查、审计项目，以及带电子签名的文档审批流程。

probo 可以免费使用吗？用的什么许可证？

probo 以 MIT 许可证开源。用于商业产品前，请先确认许可证条款。

probo 还在维护吗？

活跃维护中。probo 最近一次提交是在 2026年11月6日。

probo 适合用来做什么？

在一个系统中跟踪控制项与证据，准备 SOC2 或 ISO 27001 审计 通过 prb 命令行在 CI/CD 流水线中自动化合规任务 通过 MCP 让 LLM 智能体起草政策或执行风险评估 开展供应商风险审查与 GDPR 数据隐私评估

probo 怎么安装和运行？

克隆仓库及子模块: git clone --recurse-submodules https://github.com/getprobo/probo.git 安装 Go 和 npm 依赖: go mod download 启动 PostgreSQL 等基础服务: make stack-up 构建并运行服务器,然后访问 http://localhost:8080: make build

在哪里获取 probo？

源代码和安装说明在 GitHub 上：https://github.com/getprobo/probo