ThreatPad

Uma plataforma colaborativa de anotações em tempo real construída para Inteligência de Ameaças Cibernéticas (CTI) e equipes de operações de segurança.

O ThreatPad combina a velocidade das ferramentas modernas de produtividade com capacidades específicas de CTI: extração automática de IOCs, exportação STIX 2.1, modelos estruturados de ameaças e controle de acesso granular.

Demonstração ao vivo — faça login com [email protected] / password123

Recursos

• Editor Rico — WYSIWYG com realce de sintaxe, tabelas, listas de tarefas, alternância Editar/Visualizar
• Desenhos e Diagramas — Tela Excalidraw em página inteira para fluxogramas de ataque, diagramas de rede e fluxos de trabalho. Também incorporável como blocos de desenho inline dentro de notas de texto.
• Extração Automática de IOCs — Detecta IPs, domínios, URLs, hashes, e-mails, CVEs do conteúdo da nota
• Exportações Baseadas em Plugins — JSON, CSV, STIX 2.1 integrados. Adicione o seu com um único arquivo
• Modelos CTI — Despejo de IOCs, Perfil de Ator de Ameaça, Notas de Incidente, Rastreador de Campanha
• Espaços de Trabalho e Pastas — Pastas aninhadas, múltiplos espaços de trabalho, filtragem por tags
• Controle de Acesso — RBAC por workspace (proprietário/editor/visualizador), compartilhamento por nota, notas privadas
• Histórico de Versões — Instantâneos automáticos a cada 5 min, visualização de diff, restauração com um clique
• Pesquisa de Texto Completo — Pesquisa por substring com suporte do Postgres + busca por radical
• Registro de Auditoria — Rastreie todas as ações dos usuários nos workspaces
• Auto-hospedado — Seus dados permanecem em sua rede

Instalação Rápida

Requer Docker. Só isso.

git clone https://github.com/bhavikmalhotra/ThreatPad.git
cd ThreatPad
docker compose -f docker-compose.prod.yml up -d --build

Abra http://localhost:3000 — você será guiado para criar sua conta de administrador.

Isso inicia o PostgreSQL, Redis, o servidor de API e o aplicativo web. O esquema do banco de dados é aplicado automaticamente.

Configuração de Desenvolvimento

Requer Node.js 22+ e pnpm 9+.

pnpm install
cp .env.example .env
docker compose up -d          # Postgres + Redis
pnpm --filter @threatpad/db push
pnpm --filter @threatpad/db seed   # dados de demonstração opcionais
pnpm dev

• Frontend: http://localhost:3000
• API: http://localhost:3002
• Login de demonstração: [email protected] / password123 (se semeado)

Escrevendo Plugins

O ThreatPad usa um sistema de plugins baseado em registro. Exportação é o primeiro tipo de plugin — mais estão planejados.

Crie um arquivo em apps/server/src/plugins/exporters/:

import type { ExportPlugin } from '@threatpad/shared/types';

export const myExporter: ExportPlugin = {
  key: 'myformat',
  label: 'My Format',
  fileExtension: '.xml',
  contentType: 'application/xml',
  async export({ noteId, iocs, note }) {
    const xml = buildXml(iocs);
    return { data: xml, contentType: 'application/xml', filename: `iocs-${noteId}.xml` };
  },
};

Registre-o em apps/server/src/plugins/exporters/index.ts:

import { myExporter } from './my-exporter.js';
exportRegistry.register(myExporter);

O frontend descobre automaticamente novos formatos — nenhuma alteração na interface é necessária.

Tipo de Plugin	Caso de Uso	Status
Exportação	Formatos de exportação de IOCs (STIX, CSV, MISP, OpenIOC)	Disponível
Enriquecimento	Consultas de IOCs (VirusTotal, Shodan, AbuseIPDB)	Planejado
Padrões de IOC	Tipos de indicadores personalizados (YARA, Bitcoin, MITRE ATT&CK)	Planejado
Importação	Importação de feeds (TAXII, MISP, OpenCTI)	Planejado

Documentação

• Configuração e Variáveis de Ambiente
• Referência da API
• Arquitetura

Licença

MIT