Cerbos ist ein Autorisierungsdienst, der Zugriffsregeln vom Anwendungscode trennt. Richtlinien werden in lesbarem YAML geschrieben und zentral verwaltet; zustandslose Policy Decision Points, die neben den nutzenden Diensten laufen, setzen sie zur Laufzeit durch. Die Entscheidungs-Engine Cerbos PDP steht unter der Apache-2.0-Lizenz. Cerbos Hub ist die kommerzielle Verwaltungsebene. Cerbos lässt sich in der Cloud, on-premises oder in abgeschotteten Umgebungen betreiben.
Hinter Cerbos steht die Zenauth Ltd, ein britisches Unternehmen mit Londoner Adresse; die Website wendet das Recht von England und Wales an. Eine Muttergesellschaft oder ein Mehrheitseigner wird nicht genannt. Da die PDP in der eigenen Infrastruktur läuft, können Autorisierungsentscheidungen und Richtliniendaten in der Umgebung der Organisation bleiben. Die kostenpflichtige Hub-Verwaltungsebene ist ein eigenes Angebot, dessen Hosting-Standort auf der Website nicht angegeben ist. Das Vereinigte Königreich liegt außerhalb von EU und EWR, was für Daten relevant ist, die beim Anbieter verarbeitet werden.