incident-response

用途：为安全事件检测、分类、响应与事后复盘提供流程规范，参照 NIST SP 800-61 与 ISO 27001 附录 A.16。主要能力包括：按严重程度分级并给出响应时限——严重（数据泄露、系统被攻陷）立即（1 小时内）、高（正在被利用、服务中断）4 小时内、中（发现漏洞、违反策略）24 小时内、低（轻微安全事件、信息性）72 小时内。响应阶段采用 NIST 流程：准备（工具、流程、团队就绪）、检测与分析（识别、分类、记录）、遏制（短期与长期）、根除（清除威胁、修补漏洞）、恢复（还原系统、验证功能）、事后复盘（经验教训、流程改进）。针对静态站点（GitHub Pages）给出监控 Dependabot 告警、响应 CodeQL 发现、查看密钥扫描告警、修补存在漏洞的依赖、更新安全响应头等做法。沟通要求包括按严重级别通知利益相关方、记录时间线与所采取的行动、为分析保留证据，必要时更新 SECURITY.md。ISO 27001 映射覆盖 A.5.24 事件管理规划、A.5.25 事件评估与决策、A.5.26 事件响应、A.5.27 从事件中学习，并关联安全开发策略。限制：资料未提供具体安装命令、配置示例、自动化脚本或团队规模适用性等细节。