Windows 10/11
x64 mimarisi için masaüstü uygulaması
Buncha Build resmi web sitesi
Incident response procedures: yaz, gözden geçir, tatbikatta dene
Buncha Build, mevcut belgelerini okuyan, kontrol listeleri ve tatbikat senaryoları taslağı hazırlayan ve Ask first modunda her değişikliği kabul edeceğin bir diff olarak gösteren bir Windows 10/11 aracısıdır. Sürüm 2.9.30.
Bu klasördeki olay notlarının eksiklerini bul ve tek sayfalık bir kontrol listesi taslağı hazırla.
- list_dir
.5 dosya - grep
severity3 eşleşme - read_file
docs/contacts.mdokundu - write_file
ir-checklist.mdkaydedildi - edit_file
ir-checklist.md+4 satır - Shell
your spell-check commandexit 0
Sonraki adımdan önce onayını bekliyorReddetKabul et
2.9.30
8 Kasım 2026’da yayımlandı
Yaklaşık 34 MB
Taşınabilir tek .exe yaklaşık 25 MB
13
Uygulamadaki arayüz dilleri
Gerekmez
Uygulamayı çalıştırmak için kayıt yok
3 mod
Auto-run, Ask first, Plan only
Incident response procedures: klasöründe taslak ve kontrol
Incident response procedures, bir güvenlik olayı yaşandığında kimin bilgilendirileceğini, kimin karar vereceğini, nelerin kontrol edileceğini ve nelerin kaydedileceğini adım adım anlatan yazılı belgelerdir. Politika üst düzey kuralları belirler, plan rolleri tanımlar, prosedür ise somut adımları sıralar. Ekipler üçünü de kullanır. Buncha Build bu belgeleri bilgisayarında yazar ve gözden geçirir; olayları tespit etmez, olaylara müdahale etmez.
Mevcut belgelerindeki eksikleri bul
Önce eksikler bulunur ve Ask first buna uygundur, çünkü okuma hemen yapılır, herhangi bir değişiklik ise onayını bekler. list_dir ve glob çalışma klasöründeki politika, iletişim ve not dosyalarını listeler, grep bunlarda severity ve contact gibi sözcükleri arar, read_file de önemli dosyaları açar. Ardından aracı eksikleri listeler; örneğin 24 saatlik bir iletişim listesinin ya da tanımlanmamış bir önem düzeyinin olmaması gibi. Bu listeyi sen okursun. Bir diff’i kabul etmeden hiçbir şey yeniden yazılmaz.
Araç izi
list_dir . → 5 files
glob **/*.md → 4 files
grep severity → 3 matches
read_file docs/contacts.md → readNotlarından bir olay müdahale kontrol listesi hazırla
İlk kontrol listesi tek bir istekle kendi notlarından çıkabilir. write_file, Prepare, Triage, Contain, Communicate ve Review olmak üzere 5 başlıklı bir ir-checklist.md dosyası oluşturur; her başlığın altında tarih ve saatle bir olay kaydı açmak gibi kısa görev satırları yer alır. Contain altındaki bir satır her kararı kimin onayladığını sorar, bir diğeri saatleri not etmeyi ve günlüklerin kopyalarını saklamayı söyler; ekipler güvenlik günlüklerinden kanıtı bu şekilde korur. Dosya düz metin olarak kalır. edit_file ifadeleri düzenler, Ask first modunda ise kabul etmeden önce diff’i okursun.
Araç izi
write_file ir-checklist.md → saved
edit_file ir-checklist.md → +4 lines
Shell your spell-check command → exit 0Ekibin için masa başı tatbikatı hazırla
Masa başı tatbikat (tabletop), toplantı odasında kurgusal bir senaryo üzerine yapılan bir tartışmadır; bu yüzden aracı onun için yalnızca belge yazar. Bir masa başı tatbikat şablonunun bir senaryoya, her rol için sorulara ve notlar ile takip görevleri için bir sütuna ihtiyacı vardır. write_file senaryoyu yeni bir dosya olarak kaydeder, read_file ise iletişim listeni getirir; böylece roller zaten tuttuğun 24 saatlik iletişim listesiyle örtüşür. Oturumu kendiniz yönetin. Toplantıdan önce senaryoyu gerçek sistemlere işaret eden bir şey var mı diye oku ve böyle bir şey içeren her diff’i reddet.
Her olay yönetimi prosedürünü güncel tut
Bir tatbikattan sonra yazılı adımların güncellenmesi gerekir ve aracı kaydettiğin inceleme notlarıyla çalışır. Önceden yazılmış bir rapor taslağı incelemeye sabit bir biçim verir: özet, 4 sütunlu bir zaman çizelgesi tablosu (zaman, kaynak, olay, kimin not aldığı), etki, alınan aksiyonlar ve takip görevleri. edit_file prosedürü değiştirir ve diff gösterir; sürüm kontrolü becerisi kabul edilen değişiklikleri commit edebilir, böylece önceki bir kopya her zaman bulunur. Plan only ile başla. Yapmayı planladığı düzenlemeleri listeler; Ask first’e geçtikten sonra her diff’i tek tek onaylarsın.
Sıradan bir sohbet asistanından farkı
2.9.30 sürümü dosyalarını okur. Sıradan bir sohbet asistanı kendin yapıştırdığın metin döndürür; Buncha Build ise belgeleri açar, yenilerini yazar ve her değişikliği diff olarak gösterir.
| Sıradan sohbet asistanı | Buncha Build | |
|---|---|---|
| Dosyalar | Genellikle kendin kopyalayıp yapıştırdığın bir metinle yanıt verir | Sohbetin çalışma klasöründeki dosyaları okur ve yazar |
| Değişiklikler | Çoğu zaman metnin tamamen yeni bir sürümünü döndürür | Ask first her düzenlemeyi kabul edilecek bir diff olarak gösterir |
| Onay | Yalnızca yanıt verdiği için genellikle onaylanacak bir şey yoktur | 3 mod: Auto-run, Ask first ve Plan only |
| Kaynaklar | Metni yapıştırmazsan çoğu zaman hafızasından yanıt verir | Herkese açık rehberleri web_search ve http_get ile okur |
Nasıl çalışır
- Buncha Build’i Windows 10 veya 11’e kur ve çalıştırmadan önce kurulum programının SHA-256 sağlama toplamını yayımlanan manifestle karşılaştır.
- Bir model bağla: bulut yapay zekâ sağlayıcısı, bilgisayarında yerel olarak çalışan bir model ya da yerleşik model. Uç noktayı denetlemek için Test düğmesine bas.
- Prosedürlerini barındıran çalışma klasörünü seç, ardından Plan only ya da Ask first modunu seç.
- Görevi anlat, her eylem kartını ve diff’i oku, değişikliği kabul et veya reddet.
Kim, ne zaman kullanır
Küçük kuruluşlardaki BT yöneticileri olay yönetimi prosedürlerini çoğu zaman kendileri yazar, çünkü iş sistemleri en iyi bilen kişiye düşer. Notlar tek bir klasörde durur. Plan only modunda aracı, yapacağı düzenlemeleri listeler; örneğin 24 saatlik bir iletişim listesi eklemek gibi. Modu değiştirdikten sonra bunları kabul edeceğin diff’ler olarak hazırlar.
SOC ve CSIRT üyeleri prosedürlerini her tatbikattan sonra gözden geçirir ve aracı bu incelemenin çevresindeki evrak işine yardım eder. Herkese açık NIST SP 800-61 rehberini okur, bir prosedürün 4 aşamadan hangilerine hiç değinmediğini listeler ve düzenlemeleri diff olarak önerir. Sonucu sen incelersin.
Masa başı oturumlar hazırlayan ekip liderleri ve BT yöneticileri, gevşek bir fikri tartışma soruları, roller ve bir not sayfası olan yazılı bir senaryoya dönüştürmek için kullanır. Oturumu kendileri yönetir. Gerçek olaylar eğitimli müdahale ekiplerine ve kuruluşunun kendi planına aittir, bu uygulamaya değil.
Sık sorulan sorular
Incident response procedures nedir?
Incident response procedures, bir ekibin bir güvenlik olayının ilk bildiriminden sonraki incelemeye kadar izlediği yazılı adımlardır; roller, önem düzeyleri, kanıt notları, iletişim ve kurtarmayı kapsar. Politika ise kuralları belirler. Kontrol listesi, tatbikat sırasında tek tek işaretlenebilen kısa biçimidir.
bunchacode.com, Buncha Build’in resmi web sitesi mi?
Evet, bunchacode.com Buncha Build’in resmi web sitesidir. İndirmeyi doğrula. Kurulum programı henüz kod imzalı değil; bu yüzden çalıştırmadan önce SHA-256 sağlama toplamını yayımlanan manifestle karşılaştır, tuhaf bir şey görürsen uygulamadaki Send feedback düğmesiyle bildir.
Olay müdahale protokolleri ne demek?
Olay müdahale protokolleri, bir ekibin izlediği yazılı adımlar için kullanılan birkaç addan biridir; plan, politika, prosedür ve kontrol listesi sözcükleri de sık karıştırılır. Terimleri baştan netleştirin. Politika kuralları belirler, prosedür veya kontrol listesi ise somut adımları verir.
Yapay zekâ olay müdahale masa başı tatbikatlarına yardım edebilir mi?
Evet, sınırlarla. Buncha Build kurgusal bir senaryoyu, tartışma sorularını ve bir not sayfasını senin inceleyeceğin dosyalar olarak hazırlayabilir, ancak tartışma toplantı odasında kendi ekibin arasında geçer. Saldırı simüle etmez ve gerçek sistemlere dokunmaz.
Buncha Build gerçek bir olaya müdahale eder mi?
Hayır. Bir olay müdahale, tespit veya izleme ürünü değildir; ağları izlemez, makineleri izole etmez, kötü amaçlı yazılımı temizlemez. Canlı bir olay sırasında kuruluşunun kendi planını izle ve müdahale ekibini ara.
Dosyalarım bilgisayarımdan çıkıyor mu?
Bulut modeliyle evet. Aracının okuduğu dosya metni dahil istem metni o sağlayıcıya gider; bilgisayarında yerel olarak çalışan bir modelle ise makineden hiçbir şey çıkmaz. Araç çıktısındaki gizli bilgiler modele ulaşmadan önce maskelenir.
Sonuçlar her zaman doğru mu?
Hayır. Her taslak, senin okuyup denediğin ve düzelttiğin ilk sürümdür; diff ve Ask first modu bu yüzden vardır. Bildirim yükümlülükleri ülkeye ve sektöre göre değiştiği için bir hukuk danışmanı bunları doğrulamalıdır, gerçek olaylarla ise eğitimli müdahale ekipleri ilgilenir.
Elindeki belgelerle başla
Kurulum yaklaşık 34 MB’tır. Buncha Build’i Windows 10 veya 11 için indir, bir model bağla, ardından belgelerini barındıran klasörü göster; önce planı okumak istersen Plan only modunu seç.
Buncha Build’i Windows için indir ↗Siteyi keşfet
Aşağıdaki her sayfa 20 dilde mevcuttur.
Buncha Build belgelerinle neler yapabilir ↗ Bulut, yerel veya yerleşik bir model bağla ↗ İlk kontrol listene adım adım rehber ↗ Windows kurulum programını indir ve doğrula ↗ Sık sorulan sorulara yanıtlar ↗ Bilgisayarında neler kalır, neler kaydedilir ↗
