Windows 10/11
تطبيق مكتبي بمعمارية x64
الموقع الرسمي لتطبيق Buncha Build
Incident response procedures: اكتبها وراجعها وجرّبها
Buncha Build وكيل لنظام Windows 10/11 يقرأ مستنداتك الحالية ويصيغ قوائم التحقق وسيناريوهات التمارين، ويعرض في وضع Ask first كل تغيير بصيغة diff لتقبله أنت. الإصدار 2.9.30.
ابحث عن الثغرات في ملاحظات الحوادث الموجودة في هذا المجلد وصُغ قائمة تحقق من صفحة واحدة.
- list_dir
.5 ملفات - grep
severity3 تطابقات - read_file
docs/contacts.mdتمت القراءة - write_file
ir-checklist.mdتم الحفظ - edit_file
ir-checklist.md+4 أسطر - Shell
your spell-check commandexit 0
بانتظار موافقتك قبل الخطوة التاليةرفضقبول
2.9.30
صدر في 8 نوفمبر 2026
نحو 34 ميغابايت
ملف .exe محمول واحد نحو 25 ميغابايت
13
لغات واجهة التطبيق
غير مطلوب
لا تسجيل لتشغيل التطبيق
3 أوضاع
Auto-run وAsk first وPlan only
Incident response procedures: صياغة ومراجعة داخل مجلدك
Incident response procedures هي أوصاف مكتوبة خطوة بخطوة لمن يُبلَّغ ومن يقرر وما الذي يُفحص وما الذي يُسجَّل عند وقوع حادث أمني. تحدد السياسة القواعد العامة، وتوزّع الخطة الأدوار، وتسرد الإجراءات الخطوات الملموسة. وتستخدم الفرق هذه الثلاثة معًا. يكتب Buncha Build هذه المستندات ويراجعها على حاسوبك؛ أما الحوادث فلا يكتشفها ولا يعالجها.
اعثر على الثغرات في مستنداتك الحالية
تأتي معرفة الثغرات أولًا، ويناسبها وضع Ask first لأن القراءة تتم فورًا بينما ينتظر أي تغيير موافقتك. يسرد list_dir وglob ملفات السياسات وجهات الاتصال والملاحظات في مجلد العمل، ويبحث grep فيها عن كلمات مثل severity وcontact، ويفتح read_file الملفات المهمة. ثم يعدّد الوكيل الثغرات، مثل غياب قائمة اتصال على مدار 24 ساعة أو عدم تعريف مستوى الخطورة. تقرأ أنت هذه القائمة. ولا يُعاد كتابة شيء قبل أن تقبل diff.
سجل الأدوات
list_dir . → 5 files
glob **/*.md → 4 files
grep severity → 3 matches
read_file docs/contacts.md → readصُغ قائمة تحقق للاستجابة للحوادث من ملاحظاتك
يمكن أن تخرج أول قائمة تحقق من ملاحظاتك الخاصة بطلب واحد. ينشئ write_file ملف ir-checklist.md بخمسة عناوين هي Prepare وTriage وContain وCommunicate وReview، ويضم كل عنوان أسطر مهام قصيرة مثل فتح سجل حادث بالتاريخ والوقت. وتحت Contain يسأل سطر عمّن يوافق على كل قرار، ويوصي آخر بتدوين الأوقات والاحتفاظ بنسخ من السجلات، وبذلك تحفظ الفرق الأدلة من سجلات الأمان. يبقى الملف نصًا عاديًا. يعدّل edit_file الصياغة، وفي وضع Ask first تقرأ الـ diff قبل أن تقبله.
سجل الأدوات
write_file ir-checklist.md → saved
edit_file ir-checklist.md → +4 lines
Shell your spell-check command → exit 0جهّز تمرينًا نظريًا على الطاولة لفريقك
التمرين على الطاولة (tabletop) نقاش في قاعة اجتماعات حول سيناريو مُتخيَّل، ولذلك يكتفي الوكيل بكتابة المستندات الخاصة به. يحتاج قالب التمرين إلى سيناريو وأسئلة لكل دور وعمود للملاحظات ومهام المتابعة. يحفظ write_file السيناريو في ملف جديد، ويستدعي read_file قائمة جهات الاتصال لديك لتتطابق الأدوار مع قائمة الاتصال المتاحة على مدار 24 ساعة التي تحتفظ بها. أدِر الجلسة بنفسكم. وقبل الاجتماع اقرأ السيناريو بحثًا عن أي إشارة إلى أنظمة حقيقية، وارفض كل diff يتضمن ذلك.
أبقِ كل إجراء لمعالجة الحوادث محدَّثًا
بعد التمرين تحتاج الخطوات المكتوبة إلى تحديث، ويعمل الوكيل انطلاقًا من ملاحظات المراجعة التي حفظتها. يمنح مخطط التقرير المكتوب مسبقًا المراجعة شكلًا ثابتًا: ملخص، وجدول زمني بأربعة أعمدة (الوقت والمصدر والحدث ومن دوّنه)، والأثر، والإجراءات المتخذة، ومهام المتابعة. يغيّر edit_file الإجراء ويعرض diff، ويمكن لمهارة التحكم في الإصدارات أن تحفظ التغييرات المقبولة فتبقى نسخة سابقة. ابدأ بوضع Plan only. فهو يسرد التعديلات المزمعة، وبعد انتقالك إلى Ask first توافق على كل diff على حدة.
ما الذي يميّزه عن مساعد الدردشة المعتاد
يقرأ الإصدار 2.9.30 ملفاتك. أما مساعد الدردشة المعتاد فيعيد نصًا تلصقه بنفسك، بينما يفتح Buncha Build المستندات ويكتب الجديد منها ويعرض كل تغيير بصيغة diff.
| مساعد الدردشة المعتاد | Buncha Build | |
|---|---|---|
| الملفات | يردّ عادةً بنص تنسخه وتلصقه بنفسك | يقرأ الملفات ويكتبها في مجلد عمل المحادثة |
| التغييرات | يعيد غالبًا نسخة جديدة كاملة من النص | يعرض Ask first كل تعديل بصيغة diff لتقبله |
| الموافقة | لا شيء عادةً لتوافق عليه لأنه يكتفي بالرد | 3 أوضاع: Auto-run وAsk first وPlan only |
| المصادر | يجيب غالبًا من الذاكرة ما لم تلصق النص | يقرأ الإرشادات العامة عبر web_search وhttp_get |
كيف يعمل
- ثبّت Buncha Build على Windows 10 أو 11 وقارن مجموع SHA-256 الاختباري لبرنامج الإعداد بالبيان المنشور قبل تشغيله.
- اربط نموذجًا: مزوّد ذكاء اصطناعي سحابيًا، أو نموذجًا يعمل محليًا على حاسوبك، أو النموذج المدمج. اضغط Test لفحص نقطة الاتصال.
- اختر مجلد العمل الذي يضم إجراءاتك، ثم اختر Plan only أو Ask first.
- صف المهمة، واقرأ كل بطاقة إجراء وكل diff، ثم اقبل التغيير أو ارفضه.
من يستخدمه ومتى
يكتب مسؤولو تقنية المعلومات في المؤسسات الصغيرة إجراءات إدارة الحوادث بأنفسهم في كثير من الأحيان، لأن العمل يقع على من يعرف الأنظمة أفضل من غيره. وتكون الملاحظات في مجلد واحد. في وضع Plan only يعدّد الوكيل التعديلات التي سيجريها، مثل إضافة قائمة اتصال على مدار 24 ساعة، وبعد تغيير الوضع يصوغها بصيغة diff تقبلها أنت.
يراجع أعضاء SOC وCSIRT إجراءاتهم بعد كل تمرين، ويساعد الوكيل في الأعمال الورقية المحيطة بتلك المراجعة. فهو يقرأ دليل NIST SP 800-61 المنشور للعموم، ويسرد المراحل الأربع التي لا يذكرها الإجراء، ويقترح التعديلات بصيغة diff. وتراجع أنت النتيجة.
يستخدمه قادة الفرق ومديرو تقنية المعلومات الذين يجهزون جلسات التمارين على الطاولة لتحويل فكرة عامة إلى سيناريو مكتوب بأسئلة نقاش وأدوار وصفحة ملاحظات. ويديرون الجلسة بأنفسهم. أما الحوادث الحقيقية فمن اختصاص المستجيبين المدرَّبين وخطة مؤسستك، لا هذا التطبيق.
الأسئلة الشائعة
ما هي incident response procedures؟
Incident response procedures هي الخطوات المكتوبة التي يتبعها الفريق من أول بلاغ عن حادث أمني حتى المراجعة اللاحقة، وتشمل الأدوار ومستويات الخطورة وملاحظات الأدلة والتواصل والتعافي. أما السياسة فتحدد القواعد. وقائمة التحقق هي الصيغة المختصرة التي يمكن وضع علامة عليها أثناء التمرين.
هل bunchacode.com هو الموقع الرسمي لتطبيق Buncha Build؟
نعم، bunchacode.com هو الموقع الرسمي لتطبيق Buncha Build. تحقق من التنزيل. برنامج الإعداد غير موقّع رقميًا بعد، فقارن مجموع SHA-256 الاختباري له بالبيان المنشور قبل تشغيله، واستخدم زر Send feedback في التطبيق للإبلاغ عن أي أمر غريب.
ماذا يقصد الناس ببروتوكولات الاستجابة للحوادث؟
بروتوكولات الاستجابة للحوادث اسم من عدة أسماء للخطوات المكتوبة التي يتبعها الفريق، وكثيرًا ما تختلط كلمات الخطة والسياسة والإجراء وقائمة التحقق. اتفقوا على المصطلحات مبكرًا. فالسياسة تحدد القواعد، أما الإجراء أو قائمة التحقق فيعطي الخطوات الملموسة.
هل يستطيع الذكاء الاصطناعي المساعدة في تمارين الاستجابة للحوادث على الطاولة؟
نعم، ضمن حدود. يمكن لـ Buncha Build صياغة سيناريو متخيَّل وأسئلة نقاش وصفحة ملاحظات في ملفات تراجعها أنت، لكن النقاش يجري بين أفراد فريقك في قاعة اجتماعات. وهو لا يحاكي الهجمات ولا يمس الأنظمة الحقيقية.
هل يعالج Buncha Build حادثًا حقيقيًا؟
لا. فهو ليس منتجًا للاستجابة للحوادث أو الكشف أو المراقبة، ولذلك لا يراقب الشبكات ولا يعزل الأجهزة ولا يزيل البرمجيات الخبيثة. وأثناء حادث قائم اتبع خطة مؤسستك واتصل بالمستجيبين لديك.
هل تغادر ملفاتي الحاسوب؟
نعم، مع النموذج السحابي. فنص الطلب، بما في ذلك نص الملفات التي يقرؤها الوكيل، يذهب إلى ذلك المزوّد؛ أما مع نموذج يعمل محليًا على حاسوبك فلا يغادر الجهاز شيء. وتُحجب الأسرار في مخرجات الأدوات قبل وصولها إلى النموذج.
هل النتائج صحيحة دائمًا؟
لا. كل مسودة نسخة أولى تقرؤها وتختبرها وتصححها بنفسك، ولهذا وُجد الـ diff ووضع Ask first. ويجب أن يؤكد مستشار قانوني واجبات الإبلاغ لأنها تختلف باختلاف البلد والقطاع، وأن يتولى المستجيبون المدرَّبون الحوادث الحقيقية.
ابدأ بالمستندات التي لديك
حجم الإعداد نحو 34 ميغابايت. نزّل Buncha Build لنظام Windows 10 أو 11، واربط نموذجًا، ثم وجّهه إلى المجلد الذي يضم مستنداتك، واختر Plan only إن أردت قراءة الخطة أولًا.
تنزيل Buncha Build لنظام Windows ↗استكشف الموقع
كل صفحة أدناه متاحة بعشرين لغة.
ما الذي يستطيع Buncha Build فعله بمستنداتك ↗ اربط نموذجًا سحابيًا أو محليًا أو مدمجًا ↗ دليل خطوة بخطوة لأول قائمة تحقق لك ↗ نزّل برنامج إعداد Windows وتحقق منه ↗ إجابات عن الأسئلة الشائعة ↗ ما الذي يبقى على حاسوبك وما الذي يُسجَّل ↗
