Haven GRC：风险与合规仪表盘
风险与合规仪表盘，提供安全指标度量、NIST CSF 场景化风险分析、专家校准练习与防篡改证据存储。
功能包括：度量并报告 SCDS、FORCE 等关键安全指标；按 NIST CSF 要求进行场景化风险分析的引导工具，含基于 FAIR 拓扑的定量风险估计模块；面向领域专家的校准练习以提高估计准确性；防篡改的合规证据存储（如风险接受文档、管理层监督记录、第三方安全评估报告）。路线图提到自定义风险分析模型、控制评估引导工具与供应商风险管理。项目定位为与 SnipeIT、GovReady、Comply 等工具集成互补。开发环境用 docker-compose 启动 PostgreSQL、PostgREST、Flyway 等服务，认证基于 JWT 与 Keycloak，支持多租户，WebUI 用 Elm，测试用 Cypress，可部署到 Kubernetes/OpenShift。