Comp AI: una plataforma de código abierto para automatizar el cumplimiento de SOC 2, ISO 27001 y GDPR

Introducción general

Comp AI es una plataforma de código abierto desarrollada por Comp AI, Inc. con sede en San Francisco, Estados Unidos. Ayuda a las organizaciones a acelerar el cumplimiento de requisitos como SOC 2, ISO 27001 y GDPR mediante herramientas automatizadas, con el objetivo de estar listas en semanas, no en meses. La plataforma se posiciona como una alternativa de código abierto a Drata y Vanta, con énfasis en la transparencia y el bajo coste. comp AI resuelve los problemas de cumplimiento con un código que automatiza la recopilación de pruebas, la gestión de políticas y los controles de aplicación. Admite tanto el uso en la nube como la implantación local, y es gratuita y de código abierto (licencia AGPLv3) para las funciones básicas, con algunas funciones avanzadas con licencia comercial, lo que la hace adecuada para empresas de todos los tamaños.

Lista de funciones

• Automatización del cumplimientoProcesos de cumplimiento que admiten marcos como SOC 2, ISO 27001, GDPR, etc.
• Recogida de pruebas: Extraiga automáticamente la prueba de conformidad de las herramientas de integración.
• seguimiento en tiempo real: Detectar los riesgos de seguridad y las lagunas de conformidad.
• gestión estratégica: Proporcionar políticas y controles de cumplimiento predefinidos.
• gestión de riesgos: Identifique y solucione los problemas de seguridad de su sistema.
• Soporte autoalojado: Permite a las organizaciones desplegarse localmente y controlar los datos y la infraestructura.

Utilizar la ayuda

Comp AI está disponible en versiones basadas en la nube e implantadas localmente. A continuación se detallan las instrucciones de funcionamiento.

Uso de la versión en nube

1. Registrar una cuenta
   Abre https://trycomp.ai/ y apúntate a la lista de espera para acceder a la nube. Tras recibir la invitación, crea una cuenta en https://app.trycomp.ai/, introduce tu correo electrónico y contraseña y haz clic en "Continuar" para registrarte.
2. configuración inicial
   Una vez iniciada la sesión, seleccione el marco de cumplimiento (por ejemplo, SOC 2). Conéctese a la herramienta (actualmente compatible con AWS, Slack, etc., con más integraciones en desarrollo) y siga las directrices de la página para la autorización.
3. Función Operación
   • Automatización del cumplimiento: Seleccione el marco en el cuadro de mandos para ver el progreso del cumplimiento y las listas de tareas pendientes.
   • Recogida de pruebasHaga clic en "Pruebas" y el sistema tomará automáticamente los datos de la herramienta de conexión y generará un informe.
   • seguimiento en tiempo real: Seleccione "Supervisión" para comprobar el estado de la seguridad y marque en rojo los elementos que deben corregirse.
   • gestión estratégica: Vea las políticas predefinidas en Políticas, ajústelas y aplíquelas al equipo.
   • gestión de riesgos: Realiza un escaneo para ver el problema y sugerencias para solucionarlo.

Instalación y uso de la Edición de Despliegue Local

1. Preparación medioambiental
   Asegúrese de que las siguientes herramientas están instaladas:
   • Node.js (versión >= 20.x, recomendada) nvm (Gestión)
   • Bun (versión >= 1.1.36)
   • Postgres (versión >= 15.x)
   • Git y Docker
2. Clonación de código
   Se ejecuta en el terminal:

git clone https://github.com/trycompai/comp.git
cd comp

3. Instalación de dependencias
   Implantación:

bun i

4. Entorno de configuración
   Copie el archivo de ejemplo y genere la clave:

cp apps/web/.env.example apps/web/.env
cp apps/app/.env.example apps/app/.env
openssl rand -base64 32

Introduzca la llave en el apps/app/.env (utilizado como expresión nominal) AUTH_SECRETy configurar otras variables (como las conexiones a la base de datos).
5. Configuración de la base de datos
Inicie Postgres e inicialícelo:

bun docker:up
bun db:generate
bun db:push
bun db:seed  # 可选，填充初始数据

6. Inicio de los servicios
   Ejecute el servidor de desarrollo:

turbo dev

entrevistas http://localhost:3000 Utiliza la versión local.
7. Función Operación
Al igual que con la versión en la nube, inicie sesión y siga los pasos anteriores.

Funciones destacadas

• Recogida de pruebas: Tras conectarse a la herramienta, el sistema captura automáticamente los registros y las configuraciones y genera informes de conformidad, lo que reduce el trabajo manual.
• seguimiento en tiempo realAnálisis del sistema para detectar problemas (por ejemplo, datos sin cifrar) y alerta en tiempo real.
• Soporte autoalojadoUna vez desplegados localmente, las organizaciones tienen pleno control sobre sus datos, adaptándose a nubes privadas o necesidades especiales.

advertencia

• La versión en la nube requiere esperar invitaciones y la versión local requiere actualizaciones periódicas del código (git pull).
• La modificación del código para su difusión pública está sujeta a la licencia AGPLv3, y su uso comercial puede autorizarse contactando con .
• Si tienes alguna duda, puedes ponerte en contacto con nosotros por correo electrónico o pedir ayuda en los foros de debate de GitHub.

escenario de aplicación

1. Cumplimiento de la normativa para pequeñas empresas
   Una startup necesita ganar clientes con SOC 2. Comp AI automatiza la recogida de pruebas y prepara auditorías rápidamente.
2. Utilizado por los equipos de desarrollo
   Los equipos de desarrollo quieren alojar ellos mismos las herramientas de cumplimiento. comp AI se despliega localmente, integrándose con las pilas tecnológicas existentes.
3. Mejoras de seguridad
   Una empresa necesita supervisar el cumplimiento del GDPR. La plataforma detecta problemas y ofrece soluciones en tiempo real.

CONTROL DE CALIDAD

1. ¿Es gratuita la IA Comp?
   La funcionalidad básica es gratuita y de código abierto (AGPLv3) y está alojada en GitHub, mientras que las funciones avanzadas requieren una licencia comercial, para la que hay que ponerse en contacto con los responsables.
2. ¿Qué pilas tecnológicas son compatibles?
   Construido con Next.js, Prisma, Tailwind CSS, Trigger.dev, y más, con soporte para AWS, Slack, y otras integraciones.
3. ¿Cómo se despliega en la nube?
   Actualmente se admite el despliegue local, y pronto habrá instrucciones de despliegue en Docker y Vercel.