Probo

Piattaforma GRC open-source per ingegneri.

Probo è una piattaforma di governance, rischio e conformità (GRC) auto-ospitabile, progettata per team di ingegneria e sicurezza. Copre l'intero ciclo di vita del GRC: identificazione dei rischi, tracciamento dei controlli, rischio fornitore, privacy dei dati, revisioni degli accessi, programmi di audit e flussi di approvazione dei documenti. Ogni entità è accessibile tramite una console web, una CLI, un'API Model Context Protocol (MCP) e un'API GraphQL, così puoi automatizzare il lavoro di conformità da codice, script o qualsiasi agente LLM.

Perché Probo?

• Nativamente AI. 270+ strumenti MCP espongono ogni entità e operazione. Qualsiasi agente LLM compatibile con MCP può leggere e scrivere i tuoi dati GRC, redigere policy, eseguire valutazioni dei rischi e generare pacchetti di evidenze.
• Copertura GRC completa. Gestione dei rischi, controlli, rischio fornitore, privacy dei dati (DPIA/TIA), revisioni degli accessi, programmi di audit.
• Interfacce multiple. Console web, CLI prb (44+ gruppi di comandi), API MCP, GraphQL e un nodo community n8n per l'automazione no-code.
• Open source e auto-ospitabile. Licenza MIT. Eseguilo sulla tua infrastruttura con Docker.
• Pronto per l'audit. RBAC basato su policy, log di audit immutabili, flussi di firma elettronica dei documenti e catene di evidenze.

Funzionalità

Interfacce

Console web

L'interfaccia principale per il lavoro GRC quotidiano. Viene eseguita su http://localhost:8080 in sviluppo.

CLI (prb)

Un client da riga di comando completo per scripting, automazione e integrazione CI/CD. Copre tutti i 44+ tipi di risorse disponibili nella console web.

# Authenticate
prb auth login

# List open risks
prb risk list

# Create a measure and link evidence
prb measure create --name "MFA enforced on all production systems"
prb evidence create --measure <id> --file screenshot.png

# Manage vendor compliance
prb thirdpartymgmt vendor list
prb thirdpartymgmt risk-assessment create --vendor <id>

Esegui prb help per il riferimento completo ai comandi.

API MCP

Probo espone 270+ strumenti MCP che coprono ogni entità e operazione della piattaforma. Qualsiasi agente LLM compatibile con MCP (Claude, Cursor, Continue e altri) può connettersi direttamente e interagire con i tuoi dati di conformità.

La specifica MCP completa si trova in pkg/server/api/mcp/v1/specification.yaml.

Nodo n8n

Il nodo community @probo/n8n-nodes-probo porta Probo nei flussi di lavoro n8n per l'automazione no-code delle attività di conformità tramite l'API GraphQL.

Avvio rapido

Prerequisiti

Passaggi

# 1. Clone with submodules
git clone --recurse-submodules https://github.com/getprobo/probo.git
cd probo

# 2. Install dependencies
go mod download
npm ci

# 3. Start infrastructure services (PostgreSQL, object storage, etc.)
make stack-up

# 4. Build
make build

# 5. Generate the local dev config
make dev-config

# 6. Run the server
bin/probod -cfg-file cfg/dev.yaml

La console web è disponibile all'indirizzo http://localhost:8080.

Consulta CONTRIBUTING.md per la guida completa all'ambiente di sviluppo, inclusi il server di sviluppo del frontend e le fasi di generazione del codice.

Stack tecnologico

Contribuire

I contributi sono benvenuti. Leggi CONTRIBUTING.md prima di aprire una pull request. Tutti i commit richiedono la firma del Developer Certificate of Origin (DCO) (git commit -s). Non è richiesto alcun CLA.

Per segnalare una vulnerabilità di sicurezza, invia un'email a [email protected] invece di aprire un issue pubblico. Consulta SECURITY.md per l'intera politica di divulgazione.

Community

• Discord - Ottieni aiuto, condividi feedback e parla con il team
• Documentazione
• Blog
• Twitter / X
• LinkedIn
• Sito web

Licenza

Probo è distribuito con licenza MIT.