Probo

منصة حوكمة ومخاطر وامتثال (GRC) مفتوحة المصدر للمهندسين.

Probo هي منصة حوكمة ومخاطر وامتثال (GRC) قابلة للاستضافة الذاتية، صُممت لفرق الهندسة والأمن. تغطي دورة حياة GRC بأكملها: تحديد المخاطر، تتبع الضوابط، مخاطر البائعين، خصوصية البيانات، مراجعات الوصول، برامج التدقيق، وسير عمل الموافقة على المستندات. يمكن الوصول إلى كل كيان عبر وحدة تحكم ويب، وواجهة سطر أوامر، وواجهة برمجة تطبيقات Model Context Protocol (MCP)، وواجهة برمجة تطبيقات GraphQL، بحيث يمكنك أتمتة أعمال الامتثال من الكود أو البرامج النصية أو أي وكيل LLM.

لماذا Probo؟

• مصممة أصلاً للذكاء الاصطناعي. أكثر من 270 أداة MCP تُتيح الوصول إلى كل كيان وعملية. يمكن لأي وكيل LLM متوافق مع MCP قراءة بيانات GRC وكتابتها، وصياغة السياسات، وإجراء تقييمات المخاطر، وإنشاء حزم الأدلة.
• تغطية كاملة لـ GRC. إدارة المخاطر، الضوابط، مخاطر البائعين، خصوصية البيانات (DPIA/TIA)، مراجعات الوصول، برامج التدقيق.
• واجهات متعددة. وحدة تحكم ويب، واجهة سطر أوامر prb (أكثر من 44 مجموعة أوامر)، واجهة برمجة تطبيقات MCP، GraphQL، وعقدة n8n المجتمعية للأتمتة بدون كود.
• مفتوحة المصدر وقابلة للاستضافة الذاتية. مرخصة بموجب MIT. شغّلها على البنية التحتية الخاصة بك باستخدام Docker.
• جاهزة للتدقيق. تحكم بالوصول قائم على السياسات (RBAC)، سجلات تدقيق غير قابلة للتغيير، سير عمل توقيع إلكتروني للمستندات، وسلاسل أدلة.

الإمكانات

الواجهات

وحدة تحكم الويب

الواجهة الأساسية لأعمال GRC اليومية. تعمل على http://localhost:8080 في بيئة التطوير.

CLI (prb)

عميل سطر أوامر متكامل للبرمجة النصية والأتمتة والتكامل مع CI/CD. يغطي جميع أنواع الموارد الـ 44+ المتوفرة في وحدة تحكم الويب.

# Authenticate
prb auth login

# List open risks
prb risk list

# Create a measure and link evidence
prb measure create --name "MFA enforced on all production systems"
prb evidence create --measure <id> --file screenshot.png

# Manage vendor compliance
prb thirdpartymgmt vendor list
prb thirdpartymgmt risk-assessment create --vendor <id>

شغّل prb help للحصول على مرجع الأوامر الكامل.

MCP API

تُتيح Probo أكثر من 270 أداة MCP تغطي كل كيان وعملية في المنصة. يمكن لأي وكيل LLM متوافق مع MCP (مثل Claude وCursor وContinue وغيرها) الاتصال مباشرة والتفاعل مع بيانات الامتثال الخاصة بك.

مواصفات MCP الكاملة موجودة في pkg/server/api/mcp/v1/specification.yaml.

عقدة n8n

تعمل عقدة المجتمع @probo/n8n-nodes-probo على دمج Probo في سير عمل n8n للأتمتة بدون كود لمهام الامتثال عبر واجهة برمجة تطبيقات GraphQL.

بدء سريع

المتطلبات الأساسية

الخطوات

# 1. Clone with submodules
git clone --recurse-submodules https://github.com/getprobo/probo.git
cd probo

# 2. Install dependencies
go mod download
npm ci

# 3. Start infrastructure services (PostgreSQL, object storage, etc.)
make stack-up

# 4. Build
make build

# 5. Generate the local dev config
make dev-config

# 6. Run the server
bin/probod -cfg-file cfg/dev.yaml

وحدة تحكم الويب متاحة على http://localhost:8080.

راجع CONTRIBUTING.md للحصول على شرح كامل لبيئة التطوير، بما في ذلك خادم تطوير الواجهة الأمامية وخطوات توليد الكود.

المجموعة التقنية

المساهمة

المساهمات مرحب بها. اقرأ CONTRIBUTING.md قبل فتح طلب سحب (Pull Request). تتطلب جميع الالتزامات (commits) توقيع شهادة المنشأ للمطور (DCO) (git commit -s). لا حاجة لاتفاقية ترخيص المساهم (CLA).

للإبلاغ عن ثغرة أمنية، راسل [email protected] بدلاً من فتح قضية عامة. راجع SECURITY.md لسياسة الإفصاح الكاملة.

المجتمع

• Discord - احصل على المساعدة، وشارك ملاحظاتك، وتحدث مع الفريق
• التوثيق
• المدونة
• Twitter / X
• LinkedIn
• الموقع الإلكتروني

الترخيص

Probo مرخصة بموجب MIT.