theopenlane/core

这是什么？

核心功能

• 01管理策略、控制项和证据，支持审批与完整变更历史。
• 02导入 SOC 2、ISO 27001、NIST 800-53 等框架的控制集。
• 03一项控制可对应多个框架的合规要求。
• 04从 GitHub、AWS Security Hub、GCP Security Command Center 汇集漏洞发现。
• 05通过可定制的 Trust Center 发布证书和分包商信息。
• 06提供 GraphQL API，并支持带审批和任务提醒的可配置工作流。

适用场景

• 准备 SOC 2 或 ISO 27001 审计，并为每项控制跟踪证据。
• 维护供应商和人员清单，用于第三方风险评估。
• 为潜在客户发布公开的安全与合规页面。
• 执行域名扫描，并跟踪云和代码漏洞的修复情况。

快速上手

1. 1

   安装 Go、brew、Task 和 Docker

2. 2

   安装所有依赖

   task install:all
3. 3

   启动开发环境

   task run-dev

使用前须知

• !自托管目前没有发布 Helm 图表，部署需要手动配置。
• !托管云服务仅前 30 天免费，之后需为所使用的模块付费。

收录于专题

标签

常见问题

core 是什么？

开源合规自动化服务端，用于管理 SOC 2、ISO 27001、NIST 800-53 等框架下的策略、控制项与证据。 Openlane 是一个合规自动化平台，相当于合规项目的记录系统，可以跟踪纳入范围的人员、系统和供应商，以及约束它们的策略与控制项，并保存证明控制措施有效的证据。本仓库包含 Openlane 云服务背后的核心服务端与编排服务。

core 可以免费使用吗？用的什么许可证？

core 以 Apache-2.0 许可证开源。用于商业产品前，请先确认许可证条款。

core 还在维护吗？

活跃维护中。core 最近一次提交是在 2026年10月24日。

core 适合用来做什么？

准备 SOC 2 或 ISO 27001 审计，并为每项控制跟踪证据。 维护供应商和人员清单，用于第三方风险评估。 为潜在客户发布公开的安全与合规页面。 执行域名扫描，并跟踪云和代码漏洞的修复情况。

core 怎么安装和运行？

安装 Go、brew、Task 和 Docker 安装所有依赖: task install:all 启动开发环境: task run-dev

在哪里获取 core？

源代码和安装说明在 GitHub 上：https://github.com/theopenlane/core