Что такое IRDoc?

IRDoc — это платформа документирования реагирования на инциденты с открытым ядром, разворачиваемая самостоятельно для SOC-аналитиков, IR-инженеров и MSSP.

Она предоставляет вашей команде единое структурированное рабочее пространство для документирования инцидента от первого обнаружения до финального отчёта — вместо переключения между тикет-системой, документом Word и папкой SharePoint.

Ключевое обещание: Документируйте инциденты так, как вы их действительно расследуете — быстро, структурированно и с отчётом в один клик.

• Рабочее пространство с приоритетом временной шкалы — хронологический журнал событий по обнаружению, анализу, локализации, доказательствам и коммуникациям
• Управление IOC — отслеживание и автообнаружение IP-адресов, доменов, хешей, email и URL
• Вложения-доказательства — перетаскивание или вставка скриншотов прямо во временную шкалу
• Управление задачами — задачи, сгруппированные по фазам, из шаблонов инцидентов
• API входящих вебхуков — создание кейсов из ServiceDesk Plus, Jira или любого сервиса, способного отправить POST JSON
• Граф расследования — визуальная карта связей между IOC, записями временной шкалы и доказательствами
• Самостоятельное развёртывание — данные об инцидентах остаются на вашей инфраструктуре

Ядро, описанное выше, распространяется под AGPL-3.0 и бесплатно навсегда. Подробности на irdoc.io.

Полная документация, быстрый старт и руководства по развёртыванию: docs.irdoc.io

Безопасность

Если вы обнаружите уязвимость безопасности, сообщите о ней на [email protected], а не открывайте публичный issue.

Мы стремимся выпускать патчи для критических уязвимостей в течение 24 часов после подтверждения. См. бейджи выше для информации о нашем автоматическом сканировании (CodeQL, сканирование секретов, аудит зависимостей и OpenSSF Scorecard).

Участие в разработке

Мы приветствуем вклад. Перед открытием PR ознакомьтесь с руководством по участию.

• Отчёты об ошибках и запросы функций: GitHub Issues
• Уязвимости безопасности: [email protected] (не открывайте публичные issues)

Спонсорство

Ядро IRDoc бесплатно и таким останется. Если ваша организация использует его и хочет поддержать дальнейшую разработку, вы можете стать спонсором через GitHub Sponsors или Ko-fi.

Лицензия

Ядро (этот репозиторий): AGPL-3.0