合規控制台 GRC Console(容器版)

Productivity

自架的 GRC(治理、風險、合規)控制台:控制措施與框架對應、風險登錄、供應商風險、稽核專案與證據管理,以 Docker Compose 在你自己的機器上起站,註冊的第一個帳號就是管理者。衍生自 MIT 授權的開源 GRC 平台凍結快照;交付含自原始碼建置映像的 Dockerfile、對外埠綁 127.0.0.1 的編排檔、密鑰產生腳本與繁中快速上手文件。該文件明寫這套編排是本機評估組態,不是可上線的部署。

訂閱並下載查看啟動方式

訂閱US$49 每月

最近實跑2026-11-02

實際使用

開箱可用度5 / 5

你需要準備

修改工作量少3 / 5

適合誰

要準備 SOC 2 / ISO 27001 / GDPR 稽核的中小型團隊與顧問:本商品是跑在自己 Docker 裡的自架版本,起站後就能開始建控制措施對應、風險登錄與證據歸檔。

如何啟動

$ scripts/quickstart/init-env.sh
$ docker compose -f compose.quickstart.yaml up -d --build

瀏覽檔案

以下為固定版本的商品檔案。少數本店自用的檔案不會放進 zip。

檔案總覽2,000+ 個路徑

▸apps38

compliance-portal/
console/

▸assets3

fontconfig/
fonts/

▸cmd18

acme-keygen/
geoloc-import/
migrate-document-versions-markdown/
prb/
probo-agent/
proboctl/
probod-bootstrap/
probod/

▸compose7

caddy/
keycloak/
postgres/
prometheus/
seaweedfs/
step-ca/
tempo/

▸contrib56

claude/
helm/
lima/
merge-graphql-schema.sh
seed.sh

▸data1

mitigations.json

▸docs12

README.md
i18n/
security/
upstream-patches.md

▸e2e105

console/
internal/
mcp/
trust/

▸examples9

cookie-banner-react/

▸internal2

cmd/
test/

▸packages182

cookie-banner/
coredata/
emails/
eslint-config/
eslint-relay-plugin-types/
helpers/
hooks/
i18n/
n8n-node/
prosemirror/
…

▸pkg1457

accessreview/
agent/
agentrun/
awsconfig/
baseurl/
bearertoken/
bootstrap/
brand/
cachecontrol/
certmanager/
…

▸scripts18

delivery/
demo-seed/
i18n/
pdf-smoke/
quickstart/
security/

▫AGENTS.md

▫ATTRIBUTION.md

▫CHANGELOG.archive.md

▫CHANGELOG.md

▫CLAUDE.md

▫CONTRIBUTING.md

▫DCO.md

▫Dockerfile

▫Dockerfile.quickstart

▫GNUmakefile

▫LICENSE

▫LICENSE-99LL.md

▫PRODUCT.md

▫QUICKSTART.md

▫README.md

▫SECURITY.md

▫SECURITY_NOTES.md

▫THIRD-PARTY-NOTICES

▫compose.github-action.yaml

▫compose.prod.yaml

▫compose.quickstart.yaml

▫compose.yaml

▫delivery-manifest.txt

▫entrypoint.sh

▫eslint.config.mjs

▫go.mod

▫go.sum

▫package-lock.json

▫package.json

▫relay.config.json

▫trivy.yaml

▫turbo.json

▫設定檔與隱藏檔 60

購前披露

你買的是什麼

自架 GRC(治理、風險、合規)控制台:風險登錄、控制措施與框架對應、供應商風險與證據管理。跑密鑰腳本後用 Docker Compose 起站,註冊的第一個帳號就是管理者。

衍生自 MIT 授權的開源 GRC 平台,非原專案本身。我方加工:自原始碼建置映像的 Dockerfile、對外埠綁 127.0.0.1 的編排檔、密鑰產生腳本與繁中文件。

交付形式是凍結快照:一份 zip 檔,內容取自商品倉庫 3dc8cee 這個版本。

已知限制

交付組態以明文 HTTP 開在 8080 埠,登入 Cookie 未帶 Secure 旗標;TLS 與反向代理要自備
快速上手文件明寫這套編排是本機評估組態,不是可上線的部署
交付組態預設開放註冊:連得到控制台的人都能自行註冊帳號
內建收信匣沒有認證,而它收得到系統寄出的密碼重設信
資料庫與物件儲存用環境變數範本裡的固定帳密,每一份交付都是同一組
選用的示範資料會建立一個具管理權限的帳號,帳密寫在文件與腳本裡
AI 助理功能要填入你自己的 OpenAI 金鑰才會動,範本給的是假值
資料存在 Docker 具名 volume,docker compose down -v 會一併清除
首次啟動要從原始碼建置映像,期間向 registry、作業系統套件庫、Go 與 npm 等取件
建置步驟含 apt-get upgrade -y,系統套件取的是建置當日的版本
控制台前端樣式表以 @import 向 Google Fonts 取字型,交付組態沒有改掉它
釘死在交付快照,不追上游。

責任上限、承諾範圍與法定底線,以服務條款為準。

查核紀錄

以下每一項皆依固定版本查核。每一項結果都附上理由、證據連結與查核人。未通過的項目也如實列出，以供檢驗。

5 通過0 需注意0 未通過

Source Review

原始碼審閱

PASS 通過

交付執行面逐項審:我方加工檔逐行審(compose.quickstart.yaml、Dockerfile.quickstart、scripts/quickstart/init-env.sh)—— 對外發布的兩個埠(控制台 8080、內建收信匣 8025)都綁 127.0.0.1,資料庫、物件儲存與無頭瀏覽器只在 compose 內網互通;啟動所需的四組密鑰由腳本隨機產生,環境變數範本裡留空。資料庫與物件儲存的帳密則是範本裡的固定值,每一份交付都是同一組,範本自己註明它們安全的前提是那兩個埠不對外發布。init-env.sh 有覆寫防呆:換掉加密金鑰會讓既有資料無法解密,故偵測到既有檔案即拒絕執行。上游 Go / TypeScript 原始碼未逐檔審讀,以 MIT 授權、容器隔離與快速上手文件明示的評估組態警語為依據。

Script Safety

腳本與權限

PASS 通過

買家交付路徑會執行的腳本逐一檢視:init-env.sh 為我方所寫(逐行審:openssl 產四組密鑰、只寫一個 .env.quickstart、有覆寫防呆);建置走 Dockerfile.quickstart(逐行讀過:go mod download、npm ci、GraphQL schema 合併與 go generate、apt 安裝執行期相依,未見下載後直接餵給 shell 執行的形狀);容器啟動時自動跑資料庫 migration,走的是上游正式路徑。選用的示範資料腳本 scripts/demo-seed/seed.mjs 透過控制台自己的 API 建資料,並建立一個具管理權限的示範帳號,帳密寫在該腳本與快速上手文件裡。

Recency

90 天活躍度

PASS 通過

本商品為凍結快照,不追上游:上游原始碼釘死於查核當時的 commit 5c5f60d5(見證據連結),商品倉庫由該快照加上我方加工 commits 組成。查核當時上游倉庫為公開、未封存。

License

授權

PASS 通過

SPDX:LicenseRef-99LL-Product

上游 LICENSE 逐字實查(證據連結指向 pinned commit 的檔案本體,並與商品倉庫內同一份比對一致):標準 MIT 全文,Copyright (c) 2025 Probo Inc —— 允許商用、修改、衍生、再散布與販售,義務為保留版權聲明與授權全文(LICENSE、THIRD-PARTY-NOTICES 與 ATTRIBUTION.md 隨 zip 交付)。非依 GitHub 的 license 欄位判定。商品整體另附 99LL 商品授權範本:上游 LICENSE 與 THIRD-PARTY-NOTICES 原樣保留,另置 LICENSE-99LL.md 作為加工部分的銷售與責任條款,spdx 記 LicenseRef-99LL-Product。

Dependency Licenses

相依套件授權

PASS 通過

記載的是宣告面,不是掃描結果:Go 相依以 go.mod / go.sum 宣告、前端以 package-lock.json 鎖定,套件本體由買家建置時自各自 registry 取得;執行期基底映像(postgres、seaweedfs、chromedp headless-shell、mailpit)同樣由買家自 registry 拉取。這些相依樹未逐包掃描授權。確實隨版控入樹、跟著 zip 散布的第三方素材,ATTRIBUTION.md 記載三份:兩份資料集(disposable-email-domains、country-ip-blocks,均 CC0-1.0)與一份字型(Noto Sans TC,OFL-1.1),各自的授權檔都保留在自己的目錄內。上游維護的 THIRD-PARTY-NOTICES 隨交付原樣保留。