Cerbos is een autorisatiedienst die toegangsregels scheidt van de applicatiecode. Beleid wordt geschreven in leesbaar YAML en centraal beheerd; stateless Policy Decision Points, die naast de diensten draaien die ze gebruiken, passen de regels tijdens de uitvoering toe. De beslismachine Cerbos PDP valt onder de Apache 2.0-licentie. Cerbos Hub is de commerciële beheerlaag. Cerbos kan worden uitgerold in de cloud, on-premises of in afgesloten omgevingen.
Achter Cerbos staat Zenauth Ltd, een Brits bedrijf met een adres in Londen; de website past het recht van Engeland en Wales toe. Op de website wordt geen moedermaatschappij of meerderheidsaandeelhouder genoemd. Omdat de PDP in de eigen infrastructuur draait, kunnen autorisatiebeslissingen en beleidsgegevens binnen de omgeving van de organisatie blijven. De betaalde Hub-beheerlaag is een afzonderlijk aanbod waarvan de hostinglocatie op de website niet is vermeld. Het Verenigd Koninkrijk valt buiten de EU en de EER, wat relevant is voor gegevens die bij de aanbieder worden verwerkt.