Chain Of Custody

incident-response 可協助團隊分流已宣告的資安事件，涵蓋事件分類、SEV1-SEV4 嚴重度判定、誤報檢查、升級路由、鑑識證據收集，以及法規期限意識。內含 Python 分流腳本，並提供類似 NIST SP 800-61 的工作流程指引。