soc-irdoc/irdoc-appPiattaforma di documentazione per Incident Response
Documentazione IR basata sulla timeline con generatore di report visivi, sincronizzazione automatica con SharePoint e riepiloghi assistiti dall'IA.
IRDoc è una piattaforma di documentazione per la risposta agli incidenti self-hostable e open-core per analisti SOC, ingegneri IR e MSSP.
Offre al tuo team un unico spazio di lavoro strutturato per documentare un incidente dal primo rilevamento al report finale, invece di passare da un sistema di ticketing a un documento Word e a una cartella SharePoint.
Promessa principale: Documenta gli incidenti nel modo in cui li indaghi davvero: veloce, strutturato e rendicontabile con un solo clic.
Il core sopra è AGPL-3.0 e gratuito per sempre. Consulta irdoc.io per i dettagli.
Documentazione completa, guida rapida e guide al deployment: docs.irdoc.io
Se scopri una vulnerabilità di sicurezza, segnalala a [email protected] invece di aprire una issue pubblica.
Miriamo a rilasciare patch per le vulnerabilità critiche entro 24 ore dalla conferma. Consulta i badge sopra per le nostre scansioni automatizzate (CodeQL, scansione dei segreti, audit delle dipendenze e un OpenSSF Scorecard).
I contributi sono benvenuti. Consulta la guida alla contribuzione prima di aprire una PR.
Il core di IRDoc è gratuito e resterà tale. Se la tua organizzazione lo utilizza e desidera sostenere lo sviluppo continuo, puoi sponsorizzare tramite GitHub Sponsors o Ko-fi.
Core (questo repository): AGPL-3.0
Icone di terze parti: le icone dell'interfaccia provengono da Font Awesome Free (CC BY 4.0) e Simple Icons (CC0 1.0), tramite react-icons (MIT). I loghi delle integrazioni (VirusTotal, Microsoft SharePoint, Shodan, AbuseIPDB, Microsoft, Slack) sono marchi dei rispettivi proprietari e sono mostrati solo per identificare l'integrazione corrispondente.
