Windows 10/11
Aplikasi desktop arsitektur x64
Situs web resmi Buncha Build
Incident response procedures yang bisa kamu tulis, tinjau, dan latih
Buncha Build adalah agen Windows 10/11 yang membaca dokumen yang sudah kamu punya, menyusun draf daftar periksa dan skenario latihan, dan di mode Ask first menampilkan setiap perubahan sebagai diff yang kamu terima. Versi 2.9.30.
Cari celah pada catatan insiden di folder ini dan susun draf daftar periksa satu halaman.
- list_dir
.5 berkas - grep
severity3 kecocokan - read_file
docs/contacts.mddibaca - write_file
ir-checklist.mddisimpan - edit_file
ir-checklist.md+4 baris - Shell
your spell-check commandexit 0
Menunggu persetujuanmu sebelum langkah berikutnyaTolakTerima
2.9.30
Dirilis 8 November 2026
Sekitar 34 MB
File .exe portabel tunggal sekitar 25 MB
13
Bahasa antarmuka di dalam aplikasi
Tidak perlu
Tanpa pendaftaran untuk menjalankan aplikasi
3 mode
Auto-run, Ask first, Plan only
Incident response procedures, disusun dan diperiksa di foldermu
Incident response procedures adalah uraian tertulis langkah demi langkah tentang siapa yang diberi tahu, siapa yang memutuskan, apa yang diperiksa, dan apa yang dicatat saat insiden keamanan terjadi. Kebijakan menyatakan aturan umum, rencana menetapkan peran, dan prosedur menguraikan langkah konkret. Tim memakai ketiganya. Buncha Build menulis dan meninjau dokumen ini di PC-mu; aplikasi ini tidak mendeteksi atau menangani insiden.
Temukan celah di dokumenmu yang sekarang
Mencari celah adalah langkah pertama, dan Ask first cocok untuk itu karena pembacaan langsung berjalan sementara setiap perubahan menunggu persetujuanmu. list_dir dan glob mendaftar berkas kebijakan, kontak, dan catatan di folder kerja, grep mencari kata seperti severity dan contact di dalamnya, dan read_file membuka berkas yang penting. Lalu agen mendaftar celahnya, misalnya daftar kontak 24 jam yang tidak ada atau tingkat keparahan yang belum didefinisikan. Daftar itu kamu baca sendiri. Tidak ada yang ditulis ulang sebelum kamu menerima diff.
Jejak alat
list_dir . → 5 files
glob **/*.md → 4 files
grep severity → 3 matches
read_file docs/contacts.md → readSusun daftar periksa penanganan insiden dari catatanmu
Daftar periksa pertama bisa lahir dari catatanmu sendiri lewat satu permintaan. write_file membuat ir-checklist.md dengan 5 judul, yaitu Prepare, Triage, Contain, Communicate, dan Review, dan setiap judul berisi baris tugas pendek, seperti membuka catatan insiden dengan tanggal dan waktu. Di bawah Contain, satu baris menanyakan siapa yang menyetujui setiap keputusan dan baris lain meminta waktu dicatat serta salinan log disimpan, begitulah tim menjaga bukti dari log keamanan. Berkasnya tetap teks biasa. edit_file menyesuaikan kata-katanya, dan di mode Ask first kamu membaca diff sebelum menerimanya.
Jejak alat
write_file ir-checklist.md → saved
edit_file ir-checklist.md → +4 lines
Shell your spell-check command → exit 0Siapkan latihan tabletop untuk timmu
Latihan tabletop adalah diskusi di ruang rapat tentang skenario rekaan, jadi agen hanya menulis dokumen untuknya. Templat latihan tabletop memerlukan skenario, pertanyaan untuk tiap peran, dan satu kolom untuk catatan serta tugas tindak lanjut. write_file menyimpan skenario sebagai berkas baru, dan read_file memuat daftar kontakmu agar peran-perannya sesuai dengan daftar kontak 24 jam yang sudah kamu pegang. Jalankan sesinya sendiri. Sebelum rapat, baca skenario untuk mencari apa pun yang menunjuk ke sistem nyata, lalu tolak setiap diff yang memuatnya.
Jaga setiap prosedur penanganan insiden tetap mutakhir
Setelah latihan, langkah tertulis perlu diperbarui, dan agen bekerja dari catatan tinjauan yang kamu simpan. Kerangka laporan yang ditulis lebih dulu memberi tinjauan bentuk yang tetap: ringkasan, tabel lini masa dengan 4 kolom (waktu, sumber, kejadian, siapa yang mencatat), dampak, tindakan yang diambil, dan tugas tindak lanjut. edit_file mengubah prosedur dan menampilkan diff, dan skill kontrol versi bisa meng-commit perubahan yang diterima, sehingga salinan sebelumnya tetap ada. Mulailah dengan Plan only. Mode ini mendaftar suntingan yang direncanakan, dan setelah kamu beralih ke Ask first, kamu menyetujui tiap diff satu per satu.
Apa bedanya dengan asisten obrolan biasa
Versi 2.9.30 membaca berkasmu. Asisten obrolan biasa mengembalikan teks yang kamu tempel sendiri, sedangkan Buncha Build membuka dokumen, menulis dokumen baru, dan menampilkan setiap perubahan sebagai diff.
| Asisten obrolan biasa | Buncha Build | |
|---|---|---|
| Berkas | Biasanya membalas dengan teks yang kamu salin dan tempel sendiri | Membaca dan menulis berkas di folder kerja obrolan |
| Perubahan | Sering mengembalikan seluruh versi baru dari teks | Ask first menampilkan tiap suntingan sebagai diff untuk diterima |
| Persetujuan | Biasanya tidak ada yang perlu disetujui karena hanya membalas | 3 mode: Auto-run, Ask first, dan Plan only |
| Sumber | Sering menjawab dari ingatan kecuali kamu menempelkan teksnya | Membaca panduan publik dengan web_search dan http_get |
Cara kerjanya
- Pasang Buncha Build di Windows 10 atau 11 dan bandingkan checksum SHA-256 program penyiapan dengan manifes yang dipublikasikan sebelum menjalankannya.
- Hubungkan model: penyedia AI cloud, model yang berjalan lokal di PC-mu, atau model bawaan. Tekan Test untuk memeriksa endpoint.
- Pilih folder kerja yang berisi prosedurmu, lalu pilih Plan only atau Ask first.
- Jelaskan tugasnya, baca setiap kartu aksi dan diff, lalu terima atau tolak perubahannya.
Siapa yang memakainya dan kapan
Administrator IT di organisasi kecil sering menulis sendiri prosedur manajemen insiden, karena pekerjaan itu jatuh ke orang yang paling paham sistemnya. Catatan tersimpan di satu folder. Di Plan only, agen mendaftar suntingan yang akan dibuatnya, misalnya menambahkan daftar kontak 24 jam, dan setelah mode diganti, agen menyusunnya sebagai diff yang kamu terima.
Anggota SOC dan CSIRT meninjau prosedur mereka setelah setiap latihan, dan agen membantu pekerjaan administrasi di sekitar tinjauan itu. Agen membaca panduan publik NIST SP 800-61, mendaftar dari 4 fase mana saja yang tidak disebut sebuah prosedur, dan mengusulkan suntingan sebagai diff. Hasilnya kamu tinjau sendiri.
Pemimpin tim dan manajer IT yang menyiapkan sesi tabletop memakainya untuk mengubah gagasan kasar menjadi skenario tertulis dengan pertanyaan diskusi, peran, dan halaman catatan. Sesinya mereka jalankan sendiri. Insiden nyata menjadi urusan responden terlatih dan rencana organisasimu sendiri, bukan aplikasi ini.
Pertanyaan umum
Apa itu incident response procedures?
Incident response procedures adalah langkah tertulis yang diikuti tim sejak laporan pertama insiden keamanan sampai tinjauan sesudahnya, mencakup peran, tingkat keparahan, catatan bukti, komunikasi, dan pemulihan. Kebijakan justru menetapkan aturan. Daftar periksa adalah bentuk ringkasnya yang bisa dicentang saat latihan.
Apakah bunchacode.com situs web resmi Buncha Build?
Ya, bunchacode.com adalah situs web resmi Buncha Build. Periksa unduhannya. Program penyiapan belum ditandatangani kode, jadi bandingkan checksum SHA-256-nya dengan manifes yang dipublikasikan sebelum menjalankannya, dan gunakan tombol Send feedback di aplikasi untuk melaporkan hal yang janggal.
Apa maksud orang dengan protokol respons insiden?
Protokol respons insiden adalah salah satu dari beberapa sebutan untuk langkah tertulis yang diikuti tim, dan kata rencana, kebijakan, prosedur, serta daftar periksa sering tertukar. Sepakati istilahnya sejak awal. Kebijakan menetapkan aturan, sedangkan prosedur atau daftar periksa memberi langkah konkret.
Bisakah AI membantu latihan tabletop respons insiden?
Bisa, dengan batasan. Buncha Build dapat menyusun skenario rekaan, pertanyaan diskusi, dan halaman catatan sebagai berkas yang kamu tinjau, tetapi diskusinya berlangsung di antara orang-orangmu sendiri di ruang rapat. Aplikasi ini tidak mensimulasikan serangan atau menyentuh sistem nyata.
Apakah Buncha Build menangani insiden nyata?
Tidak. Ini bukan produk respons insiden, deteksi, atau pemantauan, sehingga tidak mengawasi jaringan, mengisolasi mesin, atau menghapus malware. Saat insiden sedang berlangsung, ikuti rencana organisasimu sendiri dan hubungi respondenmu.
Apakah berkasku keluar dari PC?
Ya, jika memakai model cloud. Teks prompt, termasuk teks berkas yang dibaca agen, dikirim ke penyedia itu; dengan model yang berjalan lokal di PC-mu, tidak ada yang keluar dari mesin. Rahasia di keluaran alat disamarkan sebelum mencapai model.
Apakah hasilnya selalu benar?
Tidak. Setiap draf adalah versi pertama yang kamu baca, uji, dan perbaiki sendiri, itulah sebabnya diff dan mode Ask first ada. Penasihat hukum harus memastikan kewajiban pemberitahuan, karena berbeda menurut negara dan sektor, dan insiden nyata ditangani responden terlatih.
Mulai dari dokumen yang sudah kamu punya
Ukuran penyiapan sekitar 34 MB. Unduh Buncha Build untuk Windows 10 atau 11, hubungkan model, lalu arahkan ke folder berisi dokumenmu dan pilih Plan only jika ingin membaca rencananya dulu.
Unduh Buncha Build untuk Windows ↗Jelajahi situs
Setiap halaman di bawah tersedia dalam 20 bahasa.
Apa yang bisa dilakukan Buncha Build dengan dokumenmu ↗ Hubungkan model cloud, lokal, atau bawaan ↗ Panduan langkah demi langkah untuk daftar periksa pertamamu ↗ Unduh dan verifikasi penginstal Windows ↗ Jawaban atas pertanyaan umum ↗ Apa yang tetap di PC-mu dan apa yang dicatat ↗
