soc-irdoc/irdoc-appIncident-Response-Dokumentationsplattform
Timeline-zentrierte IR-Dokumentation mit visuellem Report-Builder, automatischer SharePoint-Synchronisierung und KI-gestützten Zusammenfassungen.
IRDoc ist eine selbst hostbare Open-Core-Plattform für Incident-Response-Dokumentation für SOC-Analysten, IR-Ingenieure und MSSPs.
Sie gibt Ihrem Team einen strukturierten Arbeitsbereich, um einen Vorfall von der ersten Erkennung bis zum abschließenden Bericht zu dokumentieren - statt zwischen einem Ticketsystem, einem Word-Dokument und einem SharePoint-Ordner hin- und herzuwechseln.
Kernversprechen: Dokumentieren Sie Vorfälle so, wie Sie sie tatsächlich untersuchen - schnell, strukturiert und mit einem Klick berichtsfähig.
Der oben beschriebene Kern ist AGPL-3.0-lizenziert und für immer kostenlos. Details finden Sie unter irdoc.io.
Vollständige Dokumentation, Schnellstart und Bereitstellungsanleitungen: docs.irdoc.io
Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte an [email protected], anstatt ein öffentliches Issue zu eröffnen.
Wir streben an, Patches für kritische Sicherheitslücken innerhalb von 24 Stunden nach Bestätigung zu veröffentlichen. Die Badges oben zeigen unsere automatisierten Scans (CodeQL, Secret Scanning, Dependency-Audits und eine OpenSSF Scorecard).
Beiträge sind willkommen. Lesen Sie den Leitfaden für Mitwirkende, bevor Sie einen PR eröffnen.
Der Kern von IRDoc ist kostenlos und wird es bleiben. Wenn Ihre Organisation darauf angewiesen ist und die laufende Entwicklung unterstützen möchte, können Sie über GitHub Sponsors oder Ko-fi sponsern.
Kern (dieses Repository): AGPL-3.0
Icons von Drittanbietern: UI-Symbole stammen von Font Awesome Free (CC BY 4.0) und Simple Icons (CC0 1.0), über react-icons (MIT). Integrationslogos (VirusTotal, Microsoft SharePoint, Shodan, AbuseIPDB, Microsoft, Slack) sind Marken ihrer jeweiligen Inhaber und werden nur zur Kennzeichnung der passenden Integration angezeigt.
