soc-irdoc/irdoc-appПлатформа документирования реагирования на инциденты
Документирование IR с приоритетом хронологии, визуальный конструктор отчётов, автосинхронизация с SharePoint и сводки с помощью ИИ.
IRDoc — это развёртываемая на собственном сервере платформа документирования реагирования на инциденты с открытым ядром для аналитиков SOC, инженеров IR и MSSP.
Она даёт вашей команде единое структурированное рабочее пространство для документирования инцидента от первого обнаружения до итогового отчёта — вместо переключения между системой заявок, документом Word и папкой SharePoint.
Основное обещание: Документируйте инциденты так, как вы на самом деле их расследуете — быстро, структурированно и с отчётом в один клик.
Ядро, описанное выше, распространяется под лицензией AGPL-3.0 и бесплатно навсегда. Подробности на irdoc.io.
Полная документация, быстрый старт и руководства по развёртыванию: docs.irdoc.io
Если вы обнаружите уязвимость в системе безопасности, пожалуйста, сообщите о ней на [email protected], а не открывайте публичный issue.
Мы стремимся выпускать патчи для критических уязвимостей в течение 24 часов после подтверждения. См. значки выше для информации о нашем автоматическом сканировании (CodeQL, сканирование секретов, аудит зависимостей и OpenSSF Scorecard).
Мы приветствуем вклад в проект. Перед открытием PR ознакомьтесь с руководством по участию.
Ядро IRDoc бесплатно и останется таким. Если ваша организация использует его и хочет поддержать дальнейшую разработку, вы можете стать спонсором через GitHub Sponsors или Ko-fi.
Ядро (этот репозиторий): AGPL-3.0
Сторонние иконки: Иконки интерфейса взяты из Font Awesome Free (CC BY 4.0) и Simple Icons (CC0 1.0), через react-icons (MIT). Логотипы интеграций (VirusTotal, Microsoft SharePoint, Shodan, AbuseIPDB, Microsoft, Slack) являются товарными знаками соответствующих владельцев и показаны только для обозначения соответствующей интеграции.
