Windows 10/11
64-bits desktop-app (x64)
Officiële website van Buncha Build
Incident response procedures om te schrijven, te toetsen en te oefenen
Buncha Build is een Windows 10/11-agent die je bestaande documenten leest, checklists en oefenscenario's opstelt en in de modus Ask first elke wijziging als diff toont die jij accepteert. Versie 2.9.30.
Zoek de gaten in de incidentnotities in deze map en stel een checklist van één pagina op.
- list_dir
.5 bestanden - grep
severity3 treffers - read_file
docs/contacts.mdgelezen - write_file
ir-checklist.mdopgeslagen - edit_file
ir-checklist.md+4 regels - Shell
your spell-check commandexit 0
Wacht op je OK voor de volgende stapAfwijzenAccepteren
2.9.30
Uitgebracht op 8 november 2026
Ongeveer 34 MB
Portable enkele .exe van ongeveer 25 MB
13
Interfacetalen in de app
Niet nodig
Geen aanmelding om de app te gebruiken
3 modi
Auto-run, Ask first, Plan only
Incident response procedures, geschreven en gecontroleerd in je map
Incident response procedures zijn schriftelijke, stap-voor-stapbeschrijvingen van wie er wordt ingelicht, wie beslist, wat er wordt gecontroleerd en wat er wordt vastgelegd wanneer er een beveiligingsincident plaatsvindt. Een beleid stelt de algemene regels vast, een plan bepaalt de rollen en een procedure somt de concrete stappen op. Teams gebruiken alle 3. Buncha Build schrijft en controleert deze documenten op je pc; het detecteert of behandelt geen incidenten.
Vind de gaten in je huidige documenten
Eerst zoek je de gaten, en Ask first past daarbij omdat het lezen doorgaat terwijl elke wijziging op je OK wacht. list_dir en glob tonen de beleids-, contact- en notitiebestanden in de werkmap, grep doorzoekt ze op woorden als ernst en contact, en read_file opent de bestanden die ertoe doen. Daarna somt de agent de gaten op, bijvoorbeeld een ontbrekende 24-uurscontactlijst of een niet-gedefinieerd ernstniveau. Jij leest die lijst. Er wordt niets herschreven totdat je een diff accepteert.
Toolspoor
list_dir . → 5 files
glob **/*.md → 4 files
grep severity → 3 matches
read_file docs/contacts.md → readStel een incidentchecklist op uit je notities
Een eerste checklist kan met één verzoek uit je eigen notities ontstaan. write_file maakt ir-checklist.md met 5 koppen, Prepare, Triage, Contain, Communicate en Review, en elke kop krijgt korte taakregels, zoals een incidentdossier openen met datum en tijd. Onder Contain vraagt één regel wie elke beslissing goedkeurt en een andere zegt om tijden te noteren en kopieën van logs te bewaren, zo bewaren teams bewijs uit beveiligingslogs. Het bestand blijft platte tekst. edit_file past de formulering aan, en in de modus Ask first lees je de diff voordat je hem accepteert.
Toolspoor
write_file ir-checklist.md → saved
edit_file ir-checklist.md → +4 lines
Shell your spell-check command → exit 0Bereid een tabletop-oefening voor je team voor
Een tabletop-oefening is een gesprek in een vergaderruimte over een verzonnen scenario, dus de agent schrijft er alleen documenten voor. Een sjabloon voor een tabletop-oefening heeft een scenario nodig, vragen voor elke rol en een kolom voor notities en vervolgacties. write_file slaat het scenario op als nieuw bestand, en read_file haalt je contactlijst erbij zodat de rollen overeenkomen met de 24-uurscontactlijst die je al bijhoudt. Leid de sessie zelf. Lees het scenario vóór de bijeenkomst door op alles wat naar echte systemen verwijst, en wijs elke diff af die dat doet.
Houd elke procedure voor incidentafhandeling actueel
Na een oefening moeten de schriftelijke stappen worden bijgewerkt, en de agent werkt met de reviewnotities die je hebt opgeslagen. Een vooraf geschreven rapportopzet geeft de review een vaste vorm: een samenvatting, een tijdlijntabel met 4 kolommen (tijd, bron, gebeurtenis, wie het noteerde), impact, genomen acties en vervolgacties. edit_file wijzigt de procedure en toont een diff, en de versiebeheer-skill kan geaccepteerde wijzigingen committen, zodat er een eerdere kopie bestaat. Begin in Plan only. Hij somt de beoogde wijzigingen op en nadat je naar Ask first bent overgeschakeld, keur je elke diff één voor één goed.
Hoe het verschilt van een gewone chatassistent
Versie 2.9.30 leest je bestanden. Een gewone chatassistent geeft tekst terug die je zelf plakt, terwijl Buncha Build de documenten opent, nieuwe schrijft en elke wijziging als diff toont.
| Gewone chatassistent | Buncha Build | |
|---|---|---|
| Bestanden | Antwoordt meestal in tekst die je zelf kopieert en plakt | Leest en schrijft bestanden in de werkmap van de chat |
| Wijzigingen | Geeft vaak een geheel nieuwe versie van de tekst terug | Ask first toont elke bewerking als diff om te accepteren |
| Goedkeuring | Meestal valt er niets goed te keuren, want hij antwoordt alleen | 3 modi: Auto-run, Ask first en Plan only |
| Bronnen | Antwoordt vaak uit het hoofd, tenzij je de tekst plakt | Leest openbare richtlijnen met web_search en http_get |
Hoe het werkt
- Installeer Buncha Build op Windows 10 of 11 en vergelijk de SHA-256-checksum van het setupprogramma met het gepubliceerde manifest voordat je het uitvoert.
- Verbind een model: een cloud-AI-aanbieder, een model dat lokaal op je pc draait, of het ingebouwde model. Klik op Test om het endpoint te controleren.
- Kies de werkmap met je procedures en selecteer dan Plan only of Ask first.
- Beschrijf de taak, lees elke actiekaart en de diff, en accepteer of wijs de wijziging af.
Wie het gebruikt en wanneer
IT-beheerders van kleine organisaties schrijven hun procedures voor incidentbeheer vaak zelf, omdat het werk terechtkomt bij wie de systemen het best kent. De notities staan in één map. In Plan only somt de agent de wijzigingen op die hij zou maken, zoals een 24-uurscontactlijst toevoegen, en na het wisselen van modus stelt hij ze op als diffs die je accepteert.
Leden van een SOC of CSIRT toetsen hun procedures na elke oefening, en de agent helpt met het papierwerk rond die review. Hij leest de openbare gids NIST SP 800-61, noemt welke van de 4 fasen een procedure niet vermeldt en stelt wijzigingen voor als diff. Jij beoordeelt het resultaat.
Teamleiders en IT-managers die tabletop-sessies voorbereiden gebruiken het om van een vaag idee een uitgeschreven scenario te maken, met discussievragen, rollen en een notitiepagina. Ze leiden de sessie zelf. Echte incidenten horen bij getrainde responders en het eigen plan van je organisatie, niet bij deze app.
Veelgestelde vragen
Wat zijn incident response procedures?
Incidentresponsprocedures zijn de schriftelijke stappen die een team volgt van de eerste melding van een beveiligingsincident tot de evaluatie achteraf, met rollen, ernstniveaus, bewijsnotities, communicatie en herstel. Een beleid stelt daarentegen regels vast. Een checklist is de korte vorm die je tijdens een oefening kunt afvinken.
Is bunchacode.com de officiële website van Buncha Build?
Ja, bunchacode.com is de officiële website van Buncha Build. Controleer de download. Het setupprogramma is nog niet code-ondertekend, dus vergelijk de SHA-256-checksum met het gepubliceerde manifest voordat je het uitvoert en gebruik de knop Send feedback in de app om iets geks te melden.
Wat bedoelen mensen met incidentresponsprotocollen?
Incidentresponsprotocollen zijn een van de namen voor de schriftelijke stappen die een team volgt, en de woorden plan, beleid, procedure en checklist worden vaak door elkaar gehaald. Spreek vroeg af welke termen jullie gebruiken. Een beleid stelt de regels vast, terwijl een procedure of checklist de concrete stappen geeft.
Kan AI helpen bij tabletop-oefeningen voor incidentrespons?
Ja, met beperkingen. Buncha Build kan een verzonnen scenario, discussievragen en een notitiepagina opstellen als bestanden die je zelf controleert, maar het gesprek vindt plaats tussen je eigen mensen in een vergaderruimte. Het simuleert geen aanvallen en raakt geen echte systemen aan.
Handelt Buncha Build een echt incident af?
Nee. Het is geen product voor incidentrespons, detectie of monitoring, dus het bewaakt geen netwerken, isoleert geen machines en verwijdert geen malware. Volg bij een lopend incident het plan van je organisatie en bel je responders.
Verlaten mijn bestanden de pc?
Ja, met een cloudmodel. De prompttekst, inclusief de tekst van bestanden die de agent leest, gaat naar die aanbieder; met een model dat lokaal op je pc draait, verlaat niets de machine. Geheimen in de tooluitvoer worden afgeschermd voordat ze het model bereiken.
Zijn de resultaten altijd juist?
Nee. Elk concept is een eerste versie die je zelf leest, test en corrigeert, en daarom bestaan de diff en de modus Ask first. Een juridisch adviseur moet meldplichten bevestigen, omdat die per land en sector verschillen, en getrainde responders handelen echte incidenten af.
Begin met de documenten die je al hebt
De setup is ongeveer 34 MB. Download Buncha Build voor Windows 10 of 11, verbind een model, wijs het naar de map met je documenten en kies Plan only als je het plan eerst wilt lezen.
Buncha Build downloaden voor Windows ↗Ontdek de site
Elke pagina hieronder bestaat in 20 talen.
Wat Buncha Build met je documenten kan doen ↗ Verbind een cloud-, lokaal of ingebouwd model ↗ Stap-voor-stapgids voor je eerste checklist ↗ De Windows-installer downloaden en controleren ↗ Antwoorden op veelgestelde vragen ↗ Wat op je pc blijft en wat wordt gelogd ↗
