BRIEFR सुबह का ब्रीफ — प्राथमिकता वाली CVE कतार और हीटमैप

BRIEFR

स्व-होस्टेड CVE इंटेलिजेंस उन विश्लेषकों के लिए जिन्हें जवाब चाहिए, न कि एक और कच्चा फ़ीड

लाइव डेमो · दस्तावेज़ीकरण · त्वरित आरंभ · स्क्रीनशॉट

BRIEFR क्या है?

BRIEFR एक स्व-होस्टेड CVE इंटेलिजेंस डैशबोर्ड है। यह सार्वजनिक भेद्यता और खतरे के फ़ीड को आपके PostgreSQL डेटाबेस में खींचता है, फिर आपको उन पर काम करने के लिए एक डार्क-मोड UI देता है: सुबह का ब्रीफ, खोजने योग्य फ़ीड, IOC लुकअप, जांच ग्राफ़, एडवाइज़री और डिटेक्शन टूलिंग।

आप हर पेज लोड पर NVD पर क्लिक नहीं कर रहे हैं। शेड्यूलर ऊपरी स्रोतों को एक शेड्यूल पर सिंक करते हैं; UI वही पढ़ता है जो पहले से स्थानीय रूप से संग्रहीत है।

BRIEFR क्यों?

ट्राइएज पर समय बचाएं — ऑपरेशनल प्राथमिकता (P1–P4), खतरा स्कोर, और स्टैक प्रासंगिकता पहले वही सतह पर लाती है जो मायने रखता है, न कि एक सपाट गंभीरता सॉर्ट।
काम करने के लिए एक जगह — ब्रीफ, फ़ीड, ड्रॉअर विवरण, IOC संवर्धन, संग्रहीत-इंटेल ग्राफ़, और Forge हंट पैक एक ही सत्र और वॉचलिस्ट साझा करते हैं।
व्याख्या योग्य स्कोरिंग — नियम-आधारित प्राथमिकता और सहसंबंध; किनारों पर वैकल्पिक LLM वर्णन, ब्लैक-बॉक्स जोखिम संख्या नहीं।
डिटेक्शन आउटपुट — स्थानीय SigmaHQ मिरर से Sigma, SIEM स्निपेट, और YARA, साथ ही CWE/ATT&CK संदर्भ से जुड़े BRIEFR क्लास टेम्पलेट।
आपका डेटा आपका रहता है — स्व-होस्टेड Postgres, Apache 2.0, कोई विक्रेता SaaS लॉक-इन नहीं।

यह किसके लिए है?

SOC और भेद्यता विश्लेषक जिन्हें दैनिक कतार और गहन CVE संदर्भ चाहिए
डिटेक्शन इंजीनियर जो CVEs को ATT&CK से मैप करते हैं और हंट सामग्री निर्यात करते हैं
छोटी सुरक्षा टीमें जो पांच ब्राउज़र टैब और स्प्रेडशीट के बजाय एक टूल चाहती हैं
ऑपरेटर जिन्हें अपने स्वयं के इंफ्रा पर Postgres बैकअप, शेड्यूलर स्वास्थ्य, और API कुंजी प्रबंधन चाहिए

यह स्कैनर या ASM उत्पाद नहीं है — BRIEFR आपके स्टैक के विरुद्ध ज्ञात CVEs को प्राथमिकता देता है; यह आपके नेटवर्क पर संपत्तियों की खोज नहीं करता है।

आपको क्या मिलता है

क्षेत्र	यह क्या करता है
BRIEF	सुबह की कतार — KEV जल्द देय, EPSS मूवर्स, स्टैक मैच
FEED	पूरी CVE सूची, फ़िल्टर, हाइब्रिड खोज, निर्यात
IOC LOOKUP	VirusTotal, AbuseIPDB, GreyNoise, OTX, और अधिक (आपकी API कुंजियों के साथ)
INVESTIGATE	संग्रहीत-इंटेल ग्राफ़ — CVE/IOC/तकनीक खोजें, पैन/ज़ूम, हॉप्स विस्तारित करें
ADVISORIES & INTEL	हेडलाइन्स, CISA एडवाइज़री, MITRE ATLAS केस स्टडीज़
FORGE	MITRE ATT&CK कवरेज मैप और हंट पैक जनरेशन
Admin	फ़ीड, बैकअप, वेबहुक, AI ऑप्स, वॉलबोर्ड कियोस्क

बिना इंस्टॉल किए आज़माएं: briefrdemo.projectjupiter.in — फिक्स्चर डेटा पर वही विश्लेषक शेल।

डेटा आप तक कैसे पहुंचता है

इन्जेस्ट — बैकग्राउंड जॉब NVD, CISA KEV, EPSS, MITRE, OTX, RSS, और अन्य स्रोतों को PostgreSQL में सिंक करते हैं (प्रत्येक प्रदाता की दर सीमाओं का सम्मान करते हुए)।
स्टोर — CVE पंक्तियाँ, संवर्धन मिरर, सहसंबंध आर्टिफैक्ट, और वैकल्पिक pgvector एम्बेडिंग आपके डेटाबेस में रहते हैं।
काम — React UI Postgres से पढ़ता है। IOC लुकअप और वैकल्पिक LLM कार्य केवल तभी बाहरी APIs को कॉल करते हैं जब आप पूछते हैं।
ऑपरेट — एडमिन सतहें फ़ीड ताज़गी, शेड्यूलर जॉब, बैकअप, और API कुंजी स्वास्थ्य दिखाती हैं।

आर्किटेक्चर की गहराई के लिए, How it works और System design देखें।

त्वरित आरंभ

स्थानीय परीक्षण (SQLite फ़ॉलबैक — पहली नज़र के लिए अच्छा):

git clone https://github.com/Soldier0x0/briefr.git && cd briefr
cd backend && python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements-dev.txt && cp .env.example .env
DATABASE_URL="" BRIEFR_REQUIRE_POSTGRES=0 uvicorn main:app --host 0.0.0.0 --port 8000

cd ../frontend && npm install && npm run dev   # http://localhost:5173

UI खोलें और पहली बार चलने वाला एडमिन सेटअप पूरा करें।

प्रोडक्शन पथ — PostgreSQL 16 + pgvector (pgvector/pgvector:pg16), फिर इंस्टॉल स्क्रिप्ट:

# Postgres चलने के बाद — docs/SELF_HOST.md §3 देखें
bash deploy/briefr-install.sh
curl -s http://127.0.0.1:8000/api/health | python3 -m json.tool

गाइड	कब उपयोग करें
SELF_HOST.md	पूर्ण इंस्टॉल — डेव Postgres, प्रोडक्शन Debian/nginx, Docker नोट्स
POSTGRES.md	बैकअप, रिस्टोर, pgvector अपग्रेड
USE.md	विश्लेषक टैब और वर्कफ़्लो
TROUBLESHOOTING.md	कुछ टूट गया

ऑनलाइन दस्तावेज़: docs.projectjupiter.in

स्क्रीनशॉट

स्व-होस्टेड डिप्लॉयमेंट से (डार्क थीम, BRIEFR एक्सेंट #e85533)।

_BRIEF	_FEED	_{CVE विवरण}
_INVESTIGATE	_{IOC LOOKUP}	_{एडवाइज़री और इंटेल}
_FORGE	_{एडमिन · विश्लेषक}	_{एडमिन · ऑपरेटर}

दस्तावेज़ीकरण

मैं चाहता हूँ…	दस्तावेज़
इंस्टॉल करना	SELF_HOST.md
UI का उपयोग करना	USE.md
समस्या ठीक करना	TROUBLESHOOTING.md
API अनुबंध	API_REFERENCE.md
क्या शिप किया गया है	PRODUCT_STATUS.md
योगदान करना	CONTRIBUTING.md

लाइसेंस

Apache License 2.0 — LICENSE देखें। सुरक्षा रिपोर्ट: SECURITY.md।

briefr — Updated!

श्रेणियाँ