Chain Of Custody

incident-response 可帮助团队对已声明的安全事件进行分诊，覆盖事件分类、SEV1-SEV4 严重性评估、误报检查、升级路由、取证证据收集，以及监管时限意识。包含一个 Python 分诊脚本，并提供类似 NIST SP 800-61 的工作流指导。