soc-irdoc/irdoc-appПлатформа документирования реагирования на инциденты
Документирование IR с приоритетом временной шкалы, визуальный конструктор отчётов, автосинхронизация с SharePoint и сводки с помощью ИИ.
IRDoc - это размещаемая на собственном сервере платформа документирования реагирования на инциденты с открытым ядром для аналитиков SOC, инженеров IR и MSSP.
Она предоставляет вашей команде единое структурированное рабочее пространство для документирования инцидента от первого обнаружения до финального отчёта - вместо переключения между тикет-системой, документом Word и папкой SharePoint.
Основное обещание: Документируйте инциденты так, как вы их на самом деле расследуете - быстро, структурированно и с отчётом в один клик.
Ядро, описанное выше, распространяется под лицензией AGPL-3.0 и бесплатно навсегда. Подробности на irdoc.io.
Полная документация, быстрый старт и руководства по развёртыванию: docs.irdoc.io
Если вы обнаружите уязвимость в системе безопасности, пожалуйста, сообщите о ней на [email protected], а не открывайте публичный issue.
Мы стремимся выпускать патчи для критических уязвимостей в течение 24 часов после подтверждения. См. бейджи выше для информации о нашем автоматическом сканировании (CodeQL, сканирование секретов, аудит зависимостей и OpenSSF Scorecard).
Мы приветствуем вклад в проект. Перед открытием PR ознакомьтесь с руководством по участию.
Ядро IRDoc бесплатно и таким останется. Если ваша организация использует его и хочет поддержать дальнейшую разработку, вы можете стать спонсором через GitHub Sponsors или Ko-fi.
Ядро (этот репозиторий): AGPL-3.0
Сторонние иконки: иконки интерфейса взяты из Font Awesome Free (CC BY 4.0) и Simple Icons (CC0 1.0), через react-icons (MIT). Логотипы интеграций (VirusTotal, Microsoft SharePoint, Shodan, AbuseIPDB, Microsoft, Slack) являются товарными знаками соответствующих владельцев и показаны только для обозначения соответствующей интеграции.
