इस प्रोजेक्ट के बारे में

CISO Assistant एक ओपन-सोर्स Governance, Risk and Compliance (GRC) प्लेटफ़ॉर्म है जो साइबर सुरक्षा टीमों के लिए बनाया गया है। यह स्वयं को एक केंद्रीय हब के रूप में प्रस्तुत करता है जो अनुपालन, नियंत्रण, जोखिमों और सुधार कार्यों को जोड़ता है, बजाय अलग-अलग टूल्स में डेटा की नकल करने के। README में वर्णित मुख्य विचार: - अनुपालन को सुरक्षा नियंत्रणों से अलग करना, ताकि एक ही नियंत्रण कार्यान्वयन को विभिन्न फ्रेमवर्क और स्कोप में पुनः उपयोग किया जा सके। - बहु-प्रतिमान डिज़ाइन जो विभिन्न पद्धतियों और संगठनात्मक पृष्ठभूमियों के अनुकूल हो। - API-first आर्किटेक्चर जो वेब UI और बाहरी ऑटोमेशन दोनों का समर्थन करता है। - कस्टम फ्रेमवर्क, खतरा कैटलॉग, संदर्भ नियंत्रण और जोखिम मैट्रिक्स को परिभाषित करने के लिए एक ओपन लाइब्रेरी प्रारूप। सूचीबद्ध फ़ीचर क्षेत्रों में शामिल हैं: अनुपालन और ऑडिट अभियान, स्वचालित नियंत्रण मैपिंग और एक मैपिंग एक्सप्लोरर, कस्टम फ्रेमवर्क, नीति और साक्ष्य प्रबंधन; जोखिम मूल्यांकन और रजिस्टर, EBIOS RM, खतरा मॉडलिंग, व्यावसायिक प्रभाव विश्लेषण, साइबर जोखिम मात्राकरण और भेद्यता प्रबंधन; तृतीय-पक्ष जोखिम प्रबंधन, अनुबंध और DORA सूचना रजिस्टर; कार्य योजनाएँ, निष्कर्ष, कार्य, Kanban बोर्ड, आवधिक जाँच, घटनाएँ और सत्यापन वर्कफ़्लो; डैशबोर्ड, रिपोर्ट और कस्टम मेट्रिक्स; सहयोग सुविधाएँ जैसे असाइनमेंट, अनुरोध, टिप्पणियाँ और सार्वभौमिक खोज; REST API, CLI, आयात विज़ार्ड, Kafka, webhooks, MCP और Jira/ServiceNow एकीकरण के माध्यम से ऑटोमेशन; और RBAC, SAML या OIDC के माध्यम से SSO, MFA, SCIM और ऑडिट लॉगिंग सहित एक्सेस नियंत्रण। परियोजना बताती है कि इसमें 200 से अधिक फ्रेमवर्क शामिल हैं, जिनके उदाहरण हैं ISO 27001, NIST CSF, NIS2, SOC 2, PCI DSS, CMMC, GDPR, HIPAA, DORA, CIS Controls और CIS Benchmarks, साथ ही कई राष्ट्रीय और क्षेत्र-विशिष्ट मानक। तारांकन चिह्न वाले कुछ फ्रेमवर्क के लिए लाइसेंसिंग के कारण मैन्युअल रूप से एक Excel शीट प्राप्त करना आवश्यक है। परिनियोजन: सबसे तेज़ सेल्फ-होस्टेड मार्ग Linux/macOS और Windows के लिए Docker और Docker Compose स्क्रिप्ट का उपयोग करता है, जिसमें पूर्व-निर्मित इमेज या विशिष्ट आर्किटेक्चर के लिए एक बिल्ड वेरिएंट होता है। Kubernetes (Helm) परिनियोजन का भी उल्लेख है। एक क्लाउड निःशुल्क परीक्षण प्रदान किया जाता है। README उत्पादन में सीधे मुख्य शाखा का उपयोग करने के विरुद्ध चेतावनी देता है और टैग या पूर्व-निर्मित इमेज की सिफारिश करता है। अनुकूलन: लाइब्रेरी को Governance → Library पृष्ठ के माध्यम से सीधे Excel फ़ाइलों से लोड किया जा सकता है, या प्रदान किए गए Python टूल्स के साथ YAML में परिवर्तित किया जा सकता है। एक मैपिंग तैयारी टूल दो फ्रेमवर्क लाइब्रेरी के बीच मैपिंग बनाने में मदद करता है। विकास आवश्यकताओं में Python, Node.js, pnpm और yaml-cpp शामिल हैं, Windows उपयोगकर्ताओं के लिए WSL2 की सिफारिश की जाती है। इंटरफ़ेस 26 से अधिक भाषाओं में उपलब्ध बताया गया है। परियोजना Intuitem द्वारा अनुरक्षित है और इसका एक खुला Discord समुदाय है।