W5

软件介绍

W5 是一个开源的低代码 SOAR（Security Orchestration, Automation and Response，安全编排、自动化与响应）平台，面向企业的安全与运维团队。它的思路是让使用者在界面上编排流程，而不必为每个场景从头写脚本。

核心功能

• 可视化编排：用图形化的剧本（playbook）编辑器，通过拖拽把不同系统和组件串成流程。
• 多种触发器：支持多类触发方式，使流程可以在不同场景下自动运行。
• APP 机制：把不同系统和工具封装成 APP，用来扩展平台的集成能力。
• 主题：提供两种界面主题。

官网列举的用法包括自动化部署、资产扫描、告警响应、威胁检测和服务器维护等。

支持平台与系统要求

W5 是服务端平台，项目仓库带有 Dockerfile 和 docker-compose.yml，可用 Docker 部署，具体步骤见官网帮助文档（w5.io/help）。仓库以 Python 为主，前端是独立的 w5_web 项目。官网和仓库页面未列出具体的硬件或系统版本要求。

版本与授权

项目以 GPL-3.0 协议开源，代码托管在 GitHub（w5teams）并在 Gitee（w5team）有镜像。GitHub 的 Releases 栏目目前为空，没有正式的版本号。

适用人群或使用场景

适合需要把重复的安全运营和运维工作自动化的团队，例如告警分派、资产巡检和事件响应流程的搭建，以及希望自行部署开源 SOAR 方案的技术人员。