Pangolin: o SASE open-source que une VPN, proxy e IA em um só código

---

O Pangolin é um projeto open-source lançado em setembro de 2024 pela organização fosrl, que busca simplificar a arquitetura SASE (Secure Access Service Edge) ao integrar conectividade, segurança e acesso a aplicativos em uma única plataforma. Sua popularidade recente — com 108 novas estrelas em um único dia e mais de 23 mil repositórios — reflete a demanda por alternativas autônomas e transparentes às soluções cloud-locked dominantes no mercado. O projeto resolve um problema crítico: a fragmentação de ferramentas de segurança, onde VPNs, proxies e sistemas de autenticação operam em silos, exigindo configurações complexas e custos elevados.

---

Dados rápidos

• Repositório: fosrl/pangolin
• Licença: não declarada (sem restrições declaradas; código disponível)
• Linguagem: TypeScript
• Estrelas: 23.576 (com 108 novas em 2026-11-11)
• Forks: 828
• Última atualização: 2026-11-11 (commit) / 2026-11-04 (versão 1.26.0)

---

Uma alternativa open-source às soluções SASE fechadas

Plataformas como Zscaler ou Cloudflare One dominam o mercado de SASE, mas dependem de modelos cloud proprietários, com custos escaláveis e falta de controle sobre o código. O Pangolin surge como uma alternativa que mantém a mesma lógica de unificação de redes e segurança — incluindo VPN zero-trust, proxy reverso e gateway de IA — mas com código auditable e capacidade de auto-hospedagem. Isso atende organizações que priorizam privacidade, custos previsíveis e flexibilidade, especialmente em ambientes onde a conectividade remota é crítica, como escritórios distribuídos ou laboratórios de IA.

A arquitetura do projeto se baseia em três pilares:

1. Unificação de políticas: Todos os componentes (VPN, proxy, autenticação) compartilham um mesmo modelo de identidade e controle de acesso, evitando sobreposições de configurações.
2. Leveza técnica: O Pangolin é projetado para rodar em servidores modestos, com um client em user-space que não exige recursos elevados.
3. Zero-trust por padrão: Acesso é concedido por recurso e usuário, não por localização IP, com integração a provedores de identidade como OIDC e logs completos de auditoria.

---

Como funciona: do deploy à operação

Instalar o Pangolin é simples, com opções para cloud, auto-hospedagem ou implantação em minutos via one-click em AWS ou DigitalOcean. Para auto-hospedagem, o projeto oferece um guia rápido com comandos como:

## Instalação via Docker (exemplo para Community Edition)
docker run -d \
  --name pangolin \
  -p 80:80 -p 443:443 \
  -v /var/lib/pangolin:/data \
  fosrl/pangolin:latest

Após o deploy, a interface é gerenciada via navegador, com fluxos intuitivos para configuração de sites (acesso remoto a redes), proxies reversos (exposição segura de aplicativos) e políticas de acesso. O sistema suporta autenticação multifator, geoblocking e listas brancas/pretas, além de integrar-se a ferramentas como PAM (Privileged Access Management) para sessões remotas seguras.

---

Casos de uso práticos

O Pangolin é especialmente útil em cenários onde a segurança e a conectividade precisam ser unificadas sem depender de provedores externos. Alguns exemplos concretos:

• Acesso remoto a laboratórios de IA: Instituições de pesquisa podem expor terminais SSH ou interfaces de RDP para cientistas sem abrir portas públicas, usando autenticação baseada em contexto (horário, localização, dispositivo).
• Integração de aplicativos internos: Empresas com legados on-premise podem expor sistemas críticos (como ERP ou CRM) via proxy reverso, com SSL automático e balanceamento de carga, sem expor servidores diretamente à internet.
• Conectividade entre filiais: Empresas com múltiplas sedes podem criar sites (gateways) em cada local, permitindo acesso seguro entre redes sem depender de VPNs complexas ou IPs públicos.
• Acesso seguro a dados sensíveis: Startups que lidam com dados regulamentados (como saúde ou financeiro) podem usar o gateway de IA do Pangolin para filtrar solicitações com base em políticas dinâmicas, como bloquear acessos fora do horário comercial.

---

O que o diferencia de alternativas

Em comparação com soluções como Cloudflare Tunnel ou Tailscale, o Pangolin destaca-se por:

• Unificação de componentes: Enquanto o Tailscale foca apenas em VPNs e o Cloudflare Tunnel em proxies, o Pangolin combina os dois com autenticação centralizada e PAM.
• Auto-hospedagem completa: Projetos como Nginx Proxy Manager oferecem proxies reversos, mas não incluem VPN zero-trust ou integração de IA. O Pangolin abrange tudo em um só sistema.
• Licença e transparência: Ao contrário de Zscaler ou Palo Alto, o código é open-source (sob não declarada), permitindo audits independentes e customizações.

No entanto, o projeto ainda não alcançou a maturidade de soluções estabelecidas: a documentação, embora completa, não é tão detalhada quanto a de Cloudflare, e a comunidade é menor que a do Tailscale. Além disso, a licença não declarada não impõe restrições legais claras, o que pode gerar dúvidas sobre uso comercial em alguns contextos.

---

Limitações e cuidados

Apesar do crescimento rápido, o Pangolin apresenta desafios a serem considerados:

• Maturidade da comunidade: Com 120 issues abertas, alguns recursos podem ainda estar em desenvolvimento, especialmente em módulos avançados como o gateway de IA.
• Dependências técnicas: O projeto exige conhecimentos básicos de TypeScript e Docker para configurações personalizadas, o que pode ser um obstáculo para equipes menos técnicas.
• Licença ambígua: A ausência de uma licença tradicional (MIT, AGPL) pode limitar o uso em ambientes regulamentados, onde cláusulas explícitas são obrigatórias.
• Performance em escala: Embora leve, o projeto não foi testado extensivamente em ambientes com milhares de usuários simultâneos, o que pode exigir otimizações futuras.

---

Resumo rápido

• Projeto: Plataforma SASE open-source unificando VPN zero-trust, proxy reverso e gateway de IA.
• Licença: não declarada (sem restrições declaradas; código disponível).
• Linguagem: TypeScript.
• Estrelas: 23.576 (com crescimento acelerado em 2026).
• Ranking: Não disponível no dossiê.
• Risco principal: Maturidade limitada em comparação a soluções estabelecidas.

---

Fontes

• Repositório GitHub
• Última release (1.26.0)
• Homepage oficial
• Documentação