Cerbos est un service d'autorisation qui sépare les règles d'accès du code applicatif. Les politiques sont rédigées en YAML lisible et gérées de manière centralisée; des Policy Decision Points sans état, déployés à côté des services qui les utilisent, les appliquent à l'exécution. Le moteur de décision Cerbos PDP est publié sous licence Apache 2.0. Cerbos Hub est la couche de gestion commerciale. Cerbos peut être déployé dans le cloud, sur site ou dans des environnements isolés.
La société derrière Cerbos est Zenauth Ltd, une entreprise britannique dont l'adresse est à Londres; le site applique le droit de l'Angleterre et du pays de Galles. Le site ne mentionne ni maison mère ni actionnaire majoritaire. Le PDP fonctionnant dans l'infrastructure du client, les décisions d'autorisation et les données de politique peuvent rester dans l'environnement de l'organisation. La couche de gestion Hub, payante, est une offre distincte dont le lieu d'hébergement n'est pas précisé sur le site. Le Royaume-Uni se situe hors UE et EEE, ce qui compte pour les données traitées par l'éditeur.