开源 解决方案,适用于 SOC2、GDPR 和 ISO27001
Probo 是一款面向工程和安全团队的开源 GRC 平台。它涵盖了完整的 GRC 生命周期：风险识别、控制跟踪、供应商风险、数据隐私、访问审核、审计计划和文档审批工作流程。每个实体都可以通过 Web 控制台、命令行界面、模型上下文协议 (MCP) API 和 GraphQL API 进行访问，因此您可以从代码、脚本或任何 LLM 代理中自动化合规工作。
| 域 | 特性 |
|---|---|
| 风险管理 | 风险登记、内在/剩余风险评分、处理策略(缓解、接受、避免、转移)、基于威胁的风险评估 |
| 控制和框架 | 具有成熟度级别的控制库、自定义框架导入/导出、适用性声明(SoA) |
| 供应商/第三方风险 | 供应商清单、自动化的网站风险评估、DPA/BAA 跟踪、子处理器发现 |
| 数据隐私 | DPIA、转移影响评估、处理活动记录、数据清单、权利请求(SAR/删除) |
| 访问审核 | 活动管理、每项访问决策、与 SaaS、云基础设施和源代码源的集成 |
| 审计计划 | 审计范围、控制映射、发现跟踪、报告生成 |
| 证据和措施 | 证据收集(文件和 URL)、实施状态跟踪、ta |
暂无开放 Issues，或尚未同步最近议题。