RepoRadar CISO Assistant: управление рисками и соблюдение стандартов безопасности
CISO Assistant — это универсальная платформа для управления рисками, безопасности приложений, соблюдения норм и аудита. Проект охватывает более 200 глобальных стандартов, включая ISO 27001, NIST CSF и GDPR, с автоматической картой контроля.
Эта платформа может быть полезна компаниям, которым необходимо поддерживать соответствие множеству отраслевых стандартов без необходимости создания отдельных решений для каждой задачи. Основное отличие от аналогов — интеграция всех функций GRC в один инструмент, что упрощает процесс и экономит время.
Проект написан на Javascript и доступен для запуска в виде SaaS через бесплатный пробный период. Обрати внимание, что на данный момент он находится в разработке, так что могут быть проблемы с функциональностью или совместимостью. Полезные ссылки, документация и сообщество в Discord присутствуют.
Проект CISO Assistant представляет собой инструмент для управления кибербезопасностью и практиками GRC (Governance, Risk, and Compliance). Он создан как центральный хаб, который соединяет различные концепции кибербезопасности с умными связями между объектами, что позволяет упростить и автоматизировать процессы в этой области.
Основные особенности CISO Assistant:
- Поддержка множества стандартов, контрольных мер и библиотек угроз;
- Использование подхода API-first, что позволяет взаимодействовать с интерфейсом и автоматизировать процессы;
- Гибкость в адаптации к различным методологиям и ожиданиям;
- Поддержка пользовательских фреймворков и возможность их интеграции;
- Широкие возможности импорта и экспорта данных через различные каналы и форматы.
Проект направлен на преодоление проблем фрагментации инструментов и дублирования данных, ставя во главу угла простоту и интероперабельность в области GRC.
Быстрый старт
Ты можешь попробовать CISO Assistant через бесплатную пробную версию. Также доступна установка с помощью Docker:
git clone --single-branch -b main https://github.com/intuitem/ciso-assistant-community.git
cd ciso-assistant-community
./docker-compose.sh # для Linux/MacOS
./docker-compose.ps1 # для Windows
Важно! Для Windows убедись, что установлен Docker Desktop с WSL2.
Функции
CISO Assistant предлагает множество функций, включая:
- Управление аудитами и кампаниями;
- Оценка рисков и управление уязвимостями;
- Трекинг действий и приоритизация задач;
- Генерация отчетов и аналитика;
- Интеграции с Jira и ServiceNow.
Ограничения
Не рекомендуется использовать код из ветки main для продакшн-систем, так как он может содержать незавершенные изменения. Лучше использовать теги для стабильных релизов.
Если у тебя возникнут какие-либо вопросы или проблемы, ты можешь задать их в нашем Discord-сообществе.
Поддерживаются различные языки, и сообщества активно участвуют в разработке и улучшении проекта.
Для более детальной информации о функционале и развитии проекта, ознакомься с документацией.
CISO Assistant продолжает развиваться, внося изменения на основании отзывов пользователей и клиентов, для облегчения труда команд по кибербезопасности.
Радар проекта: 83 из 100 — зрелый и живой проект
- Импульс 26 ≈ 3 звезды в день
- Темп разработки 100 405 коммитов за 12 недель
- Зрелость 100 проекту 3 года, больше 100 релизов
- Сообщество 86 133 участника, 890 форков
- Свежесть 99 последний коммит — 1 день назад
- Быстрый старт 90 есть: команда установки, Docker, сайт/демо
- Готовность к продакшену 70 релиз v4.1.5, автосборка
- Безопасность и доверие 85 своя лицензия (не из открытых), SECURITY.md, организация
- Документация 100 README 42.9 тыс. знаков, 77 разделов, папка docs
- Экосистема 76 45 подписчиков на обновления, 20 тем
Как считаем
Только открытые данные GitHub на 31.10.2026, без оценок нейросети. Каждая ось — от 0 до 100, итог — среднее.
- Импульс — звёзд в день: за время наших замеров, а пока их нет — за всю жизнь проекта; 200 в день — максимум.
- Темп разработки — коммитов за последние 12 недель; 300 — максимум. Пока GitHub не досчитал статистику, ось не учитывается.
- Зрелость — возраст проекта (3 года — максимум) и число релизов (30 — максимум), поровну.
- Сообщество — участников с коммитами (200 — максимум) и форков (5000 — максимум), поровну.
- Свежесть — дней с последнего коммита: сегодня — 100, полгода и больше или архив — 0.
- Быстрый старт — в README есть команда установки, раздел «быстрый старт» или примеры использования, в репозитории — Docker и папка примеров, у проекта есть сайт или демо.
- Готовность к продакшену — релизы, версия 1.0 и выше, автосборка (GitHub Actions), тесты, лицензия, журнал изменений.
- Безопасность и доверие — открытая лицензия (своя — половина балла), политика безопасности (SECURITY.md), проект организации, правила для участников, не в архиве.
- Документация — объём и структура README, папка docs или сайт, оценка «здоровья сообщества» GitHub.
- Экосистема — звёзды (50 тыс. — максимум), подписчики на обновления (1000 — максимум), темы репозитория.
Открыть на GitHub: intuitem/ciso-assistant-community →
