Probo

Plataforma GRC open-source para engenheiros.

Probo é uma plataforma de governança, risco e conformidade (GRC) autohospedável, criada para equipes de engenharia e segurança. Ela cobre todo o ciclo de vida de GRC: identificação de riscos, acompanhamento de controles, risco de fornecedores, privacidade de dados, revisões de acesso, programas de auditoria e fluxos de aprovação de documentos. Toda entidade é acessível por meio de um console web, uma CLI, uma API Model Context Protocol (MCP) e uma API GraphQL, permitindo automatizar o trabalho de conformidade a partir de código, scripts ou qualquer agente de LLM.

Por que Probo?

• Nativo de IA por design. Mais de 270 ferramentas MCP expõem todas as entidades e operações. Qualquer agente de LLM compatível com MCP pode ler e escrever seus dados de GRC, redigir políticas, executar avaliações de risco e gerar pacotes de evidências.
• Cobertura completa de GRC. Gestão de riscos, controles, risco de fornecedores, privacidade de dados (DPIA/TIA), revisões de acesso, programas de auditoria.
• Múltiplas interfaces. Console web, CLI prb (44+ grupos de comandos), API MCP, GraphQL e um nó comunitário n8n para automação sem código.
• Open source e autohospedável. Licença MIT. Execute na sua própria infraestrutura com Docker.
• Pronto para auditoria. RBAC baseado em políticas, logs de auditoria imutáveis, fluxos de assinatura eletrônica de documentos e cadeias de evidências.

Funcionalidades

Interfaces

Console web

A interface principal para o trabalho diário de GRC. Executa em http://localhost:8080 em desenvolvimento.

CLI (prb)

Um cliente de linha de comando completo para scripts, automação e integração com CI/CD. Cobre todos os mais de 44 tipos de recursos disponíveis no console web.

# Authenticate
prb auth login

# List open risks
prb risk list

# Create a measure and link evidence
prb measure create --name "MFA enforced on all production systems"
prb evidence create --measure <id> --file screenshot.png

# Manage vendor compliance
prb thirdpartymgmt vendor list
prb thirdpartymgmt risk-assessment create --vendor <id>

Execute prb help para a referência completa de comandos.

API MCP

O Probo expõe mais de 270 ferramentas MCP cobrindo todas as entidades e operações da plataforma. Qualquer agente de LLM compatível com MCP (Claude, Cursor, Continue, entre outros) pode conectar-se diretamente e interagir com seus dados de conformidade.

A especificação completa do MCP está em pkg/server/api/mcp/v1/specification.yaml.

Nó n8n

O nó comunitário @probo/n8n-nodes-probo integra o Probo aos fluxos de trabalho do n8n para automação sem código de tarefas de conformidade por meio da API GraphQL.

Início Rápido

Pré-requisitos

Passos

# 1. Clone with submodules
git clone --recurse-submodules https://github.com/getprobo/probo.git
cd probo

# 2. Install dependencies
go mod download
npm ci

# 3. Start infrastructure services (PostgreSQL, object storage, etc.)
make stack-up

# 4. Build
make build

# 5. Generate the local dev config
make dev-config

# 6. Run the server
bin/probod -cfg-file cfg/dev.yaml

O console web está disponível em http://localhost:8080.

Consulte CONTRIBUTING.md para o passo a passo completo do ambiente de desenvolvimento, incluindo o servidor de desenvolvimento do frontend e as etapas de geração de código.

Stack Tecnológica

Contribuição

Contribuições são bem-vindas. Leia o CONTRIBUTING.md antes de abrir um pull request. Todos os commits exigem a assinatura do Developer Certificate of Origin (DCO) (git commit -s). Nenhum CLA é necessário.

Para reportar uma vulnerabilidade de segurança, envie um e-mail para [email protected] em vez de abrir uma issue pública. Consulte SECURITY.md para a política completa de divulgação.

Comunidade

• Discord - Obtenha ajuda, compartilhe feedback e converse com a equipe
• Documentação
• Blog
• Twitter / X
• LinkedIn
• Site

Licença

Probo está licenciado sob MIT.