O IRDoc é uma plataforma de documentação de resposta a incidentes auto-hospedável e de núcleo aberto para analistas de SOC, engenheiros de IR e MSSPs.

Ele oferece à sua equipe um espaço de trabalho estruturado para documentar um incidente desde a primeira detecção até o relatório final - em vez de alternar entre um sistema de tickets, um documento do Word e uma pasta do SharePoint.

Promessa central: Documente incidentes da forma como você realmente os investiga - rápido, estruturado e reportável com um clique.

• Espaço de trabalho com foco em linha do tempo - registro cronológico de eventos em detecção, análise, contenção, evidências e comunicações
• Gerenciamento de IOCs - rastreie e detecte automaticamente IPs, domínios, hashes, e-mails e URLs
• Anexos de evidências - arraste e solte ou cole capturas de tela diretamente na linha do tempo
• Gerenciamento de tarefas - tarefas agrupadas por fase a partir de modelos de incidentes
• API de webhook de entrada - crie casos a partir do ServiceDesk Plus, Jira ou qualquer coisa que possa enviar JSON via POST
• Grafo de investigação - mapa visual de relacionamentos entre IOCs, entradas da linha do tempo e evidências
• Auto-hospedado - os dados do seu incidente permanecem na sua infraestrutura

O núcleo acima é AGPL-3.0 e gratuito para sempre. Consulte irdoc.io para detalhes.

Documentação completa, início rápido e guias de implantação: docs.irdoc.io

Segurança

Se você descobrir uma vulnerabilidade de segurança, reporte-a para [email protected] em vez de abrir uma issue pública.

Nosso objetivo é lançar patches para vulnerabilidades críticas dentro de 24 horas após a confirmação. Consulte os badges acima para nossas verificações automatizadas (CodeQL, verificação de segredos, auditorias de dependências e um OpenSSF Scorecard).

Contribuindo

Contribuições são bem-vindas. Consulte o guia de contribuição antes de abrir um PR.

• Relatórios de bugs e solicitações de recursos: GitHub Issues
• Vulnerabilidades de segurança: [email protected] (não abra issues públicas)

Patrocínio

O núcleo do IRDoc é gratuito e continuará assim. Se sua organização depende dele e deseja apoiar o desenvolvimento contínuo, você pode patrocinar via GitHub Sponsors ou Ko-fi.

Licença

Núcleo (este repositório): AGPL-3.0