Probo

エンジニアのためのオープンソースGRCプラットフォーム。

Proboは、エンジニアリングチームとセキュリティチームのために構築された、自己ホスト可能なガバナンス・リスク・コンプライアンス(GRC)プラットフォームです。リスク識別、コントロール追跡、ベンダーリスク、データプライバシー、アクセスレビュー、監査プログラム、文書承認ワークフローなど、GRCライフサイクル全体をカバーしています。すべてのエンティティは、Webコンソール、CLI、Model Context Protocol (MCP) API、GraphQL APIからアクセスできるため、コード、スクリプト、または任意のLLMエージェントからコンプライアンス業務を自動化できます。

Proboを選ぶ理由

• AIネイティブな設計。 270以上のMCPツールがすべてのエンティティと操作を公開します。MCP互換のLLMエージェントは、GRCデータの読み書き、ポリシーの起草、リスク評価の実行、エビデンスパックの生成を実行できます。
• GRCを完全カバー。 リスク管理、コントロール、ベンダーリスク、データプライバシー(DPIA/TIA)、アクセスレビュー、監査プログラム。
• 複数のインターフェース。 Webコンソール、prb CLI(44以上のコマンドグループ)、MCP API、GraphQL、そしてノーコード自動化のためのn8nコミュニティノード。
• オープンソースで自己ホスト可能。 MITライセンス。Dockerを使って自社インフラで実行できます。
• 監査対応。 ポリシーベースのRBAC、不変の監査ログ、電子文書の署名ワークフロー、エビデンスチェーン。

機能

インターフェース

Webコンソール

日常のGRC業務のための主要インターフェースです。開発時はhttp://localhost:8080で動作します。

CLI(prb)

スクリプト、自動化、CI/CD統合のためのフル機能を備えたコマンドラインクライアントです。Webコンソールで利用可能な44以上のリソースタイプすべてをカバーします。

# Authenticate
prb auth login

# List open risks
prb risk list

# Create a measure and link evidence
prb measure create --name "MFA enforced on all production systems"
prb evidence create --measure <id> --file screenshot.png

# Manage vendor compliance
prb thirdpartymgmt vendor list
prb thirdpartymgmt risk-assessment create --vendor <id>

完全なコマンドリファレンスはprb helpを実行してください。

MCP API

Proboは、プラットフォーム上のすべてのエンティティと操作をカバーする270以上のMCPツールを公開しています。MCP互換のLLMエージェント(Claude、Cursor、Continueなど)は、直接接続してコンプライアンスデータを操作できます。

完全なMCP仕様はpkg/server/api/mcp/v1/specification.yamlにあります。

n8nノード

@probo/n8n-nodes-proboコミュニティノードは、GraphQL APIを介したコンプライアンスタスクのノーコード自動化のためにProboをn8nワークフローに統合します。

クイックスタート

前提条件

手順

# 1. Clone with submodules
git clone --recurse-submodules https://github.com/getprobo/probo.git
cd probo

# 2. Install dependencies
go mod download
npm ci

# 3. Start infrastructure services (PostgreSQL, object storage, etc.)
make stack-up

# 4. Build
make build

# 5. Generate the local dev config
make dev-config

# 6. Run the server
bin/probod -cfg-file cfg/dev.yaml

Webコンソールはhttp://localhost:8080で利用できます。

開発環境の完全なウォークスルー(フロントエンド開発サーバーとコード生成手順を含む)については、CONTRIBUTING.mdを参照してください。

技術スタック

コントリビューション

コントリビューションを歓迎します。プルリクエストを開く前にCONTRIBUTING.mdをお読みください。すべてのコミットにはDeveloper Certificate of Origin(DCO)の署名(git commit -s)が必要です。CLAは不要です。

セキュリティの脆弱性を報告するには、公開issueを開く代わりに[email protected]にメールしてください。完全な開示方針についてはSECURITY.mdを参照してください。

コミュニティ

• Discord - ヘルプを得る、フィードバックを共有する、チームと話す
• ドキュメント
• ブログ
• Twitter / X
• LinkedIn
• ウェブサイト

ライセンス

ProboはMITライセンスです。