以时间线为核心的事件响应文档,配备可视化报告生成器、SharePoint 自动同步和 AI 辅助摘要。
IRDoc 是一个可自托管、开放核心的事件响应文档平台,面向 SOC 分析师、IR 工程师和 MSSP。
它为你的团队提供一个结构化的工作空间,用于记录从首次检测到最终报告的整个事件过程——无需在工单系统、Word 文档和 SharePoint 文件夹之间来回切换。
核心承诺: 以你实际调查事件的方式来记录事件——快速、结构化,一键生成报告。
以上核心部分采用 AGPL-3.0 许可,永久免费。详情请见 irdoc.io。
完整文档、快速开始和部署指南:docs.irdoc.io
如果你发现安全漏洞,请将其报告至 [email protected],而不是公开提交 issue。
我们的目标是在确认关键漏洞后 24 小时内发布补丁。请参阅上方的徽章,了解我们的自动化扫描(CodeQL、密钥扫描、依赖审计以及 OpenSSF Scorecard)。
欢迎贡献。在提交 PR 之前,请先阅读贡献指南。
IRDoc 的核心是免费的,并将一直如此。如果你的组织依赖它并希望支持其持续开发,可以通过 GitHub Sponsors 或 Ko-fi 进行赞助。
核心(本仓库):AGPL-3.0