PatchMon
Plataforma empresarial de gestión y automatización de parches para flotas Linux, FreeBSD y Windows. Arquitectura outbound-only con agentes ligeros, frontend React embebido en binario Go, soporte multi-repositorio (apt/dnf/yum/apk/pacman/pkg) y terminal SSH web con asistente AI.
Ficha actualizada 9 nov 2026, 18:35 · upstream 9 nov 2026, 9:05 · release v2.1.8
Qué es PatchMon
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
PatchMon es una plataforma de gestión empresarial diseñada para proporcionar a los equipos de operaciones una visión unificada del estado de sus servidores Linux, FreeBSD y Windows. Utiliza agentes ligeros que se comunican exclusivamente hacia fuera (outbound-only), eliminando la necesidad de abrir puertos entrantes en los hosts monitoreados, lo que simplifica significativamente la configuración de firewalls y reduce la superficie de ataque.
La arquitectura está construida sobre Go para el backend y frontend embebido, PostgreSQL 17 como base de datos principal y Redis 7 con Asynq para gestión de colas. Incluye capacidades avanzadas como validación previa (dry-run) de parches, ejecución programada, streaming en tiempo real de la ejecución de actualizaciones y seguimiento completo del historial de auditoría. El sistema soporta múltiples sistemas de paquetes nativos sin necesidad de agentes específicos por distribución.
Destaca por su enfoque de seguridad con escaneos de cumplimiento OpenSCAP CIS Benchmarks, Docker Bench for Security, RBAC granular, SSO OIDC (Authentik, Keycloak, Okta) y alertas configurables. La interfaz web incluye un terminal SSH integrado con asistente AI para diagnóstico contextual, personalización de marca y temas, además de integraciones nativas como Proxmox LXC auto-enrolment y getHomepage dashboard cards.
- Gestión centralizada de parches para flotas Linux/FreeBSD/Windows con validación previa (dry-run) y aprobación granular por host.
- Monitorización en tiempo real del inventario de paquetes, contenedores Docker y estado del sistema mediante streaming WebSocket.
- Cumplimiento de seguridad automatizado con escaneos OpenSCAP CIS Benchmarks y Docker Bench for Security con seguimiento histórico.
- Terminal SSH web integrado con asistente AI para diagnóstico de errores y sugerencias de comandos en contexto.
- Integración automática con Proxmox LXC para enrolment masivo sin intervención manual en cada host.
- Arquitectura outbound-only: agentes inician toda la comunicación, eliminando puertos entrantes y VPNs en hosts monitoreados.
- Licencia AGPL v3 garantizando código abierto con opción de hosting gestionado (PatchMon Cloud) para equipos sin infraestructura propia.
- Frontend React embebido en binario Go único, evitando runtime Node.js adicional en despliegues de producción.
- Soporte nativo para múltiples repositorios: apt, dnf, yum, apk, pacman y FreeBSD pkg desde un mismo agente.
- API REST completa con autenticación JWT y documentación Swagger/OpenAPI interactiva para integraciones personalizadas.
- Dependencia de PostgreSQL 17 y Redis 7 específicos que pueden limitar portabilidad a versiones anteriores o alternativas.
- Streaming en tiempo real requiere soporte WebSocket en proxy inverso antes de iniciar contenedores.
- Agentes requieren acceso root/sudo para instalación en hosts remotos, limitando uso en entornos sin privilegios elevados.
- Integración AI Terminal depende de proveedores externos (OpenRouter, Anthropic, OpenAI, Google Gemini) con costos asociados.
- Requisitos mínimos de infraestructura: 2 vCPU, 2GB RAM y 15GB disco pueden ser ajustantes en entornos muy restringidos.
Capturas del proyecto
Imágenes reales detectadas en la documentación del repositorio.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Pendiente de la cola editorial R11-R6 con investigación verificable.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.