BRIEFR

स्व-होस्टेड CVE इंटेलिजेंस और डिटेक्शन इंजीनियरिंग

BRIEFR क्या है? · स्क्रीनशॉट · आरंभ करना · दस्तावेज़ · लाइसेंस

BRIEFR क्या है?

BRIEFR एक स्व-होस्टेड CVE इंटेलिजेंस प्लेटफ़ॉर्म है। यह सार्वजनिक और कम्युनिटी स्रोतों — NVD, CISA KEV, EPSS, MITRE ATT&CK/ATLAS, OTX, abuse.ch, एक्सप्लॉइट इंडेक्स, RSS समाचार — से भेद्यता डेटा को स्थानीय PostgreSQL डेटाबेस में खींचता है और आपको इस पर काम करने के लिए एक ही UI देता है: एक दैनिक ब्रीफ़, एक खोजने योग्य फ़ीड, IOC लुकअप, और डिटेक्शन रूल जनरेशन।

BRIEFR क्यों?

सार्वजनिक फ़ीड केवल इनपुट हैं; वे वास्तव में मुख्य बिंदु नहीं हैं। BRIEFR का मूल्य इस बात में है कि वह उनके साथ क्या करता है: नियम-आधारित प्राथमिकता (ऑपरेशनल प्राथमिकता P1–P4, थ्रेट स्कोर, एनवायरनमेंट प्रासंगिकता, SSVC), सहसंबंध जो दिखाता है कि CVE क्यों संबंधित हैं (कैंपेन, साझा इंफ्रास्ट्रक्चर, एक्टर/सेक्टर, टाइमिंग), और स्थानीय SigmaHQ मिरर से Sigma / YARA / SIEM रूल जनरेशन। सब कुछ नियतात्मक और प्रलेखित है — कोई ब्लैक-बॉक्स मॉडल नहीं। LLM वैकल्पिक हैं और केवल किनारों पर व्याख्या करते हैं।

पाँच टैब वर्कफ़्लो को कवर करते हैं: BRIEF (सुबह की कतार), FEED (CVE सूची और खोज), IOC LOOKUP, INCIDENTS & NEWS, और FORGE (ATT&CK नेविगेटर, हंट पैक)।

कुछ सीमाएँ, ताकि आप जान सकें कि आपको क्या मिल रहा है: BRIEFR कोई स्कैनर या ASM टूल नहीं है — यह ज्ञात CVEs को प्राथमिकता देता है, यह आपकी संपत्तियों को नहीं खोजता। स्टैक मैचिंग टर्म-आधारित है, SBOM-सटीक नहीं। कम्युनिटी एट्रिब्यूशन को ऐसे ही लेबल किया गया है। डेटा उतना ही ताज़ा है जितना प्रत्येक अपस्ट्रीम फ़ीड अनुमति देता है, और BRIEFR एक शेड्यूल पर सिंक करता है जो उस फ़ीड की रेट लिमिट्स का सम्मान करता है; कुछ भी रीयल-टाइम नहीं है। एक इंस्टेंस, स्व-होस्टेड: आपका हार्डवेयर, आपका डेटा।

स्टैक: FastAPI · React 19 · PostgreSQL 16 (+ pgvector एम्बेडिंग के लिए) · APScheduler। अपस्ट्रीम फ़ीड के लिए अपनी खुद की API कुंजियाँ लाएँ।

Apache 2.0: क्लोन करें, स्व-होस्ट करें, संशोधित करें, और एट्रिब्यूशन के साथ व्यावसायिक रूप से उपयोग करें (LICENSE, NOTICE)।

इसे आज़माएँ

• लाइव डेमो — briefrdemo.projectjupiter.in, फिक्स्चर डेटा के साथ 1:1 एनालिस्ट UI, कोई इंस्टॉल नहीं और कोई बैकएंड नहीं।
• स्व-होस्ट — docs/SELF_HOST.md, अपनी खुद की PostgreSQL-आधारित डिप्लॉयमेंट स्थापित करें।
• दस्तावेज़ — docs.projectjupiter.in।

डेमो एक स्टैटिक शोरूम है (briefr-demo): डेटाबेस के बजाय फ्रोज़न JSON पर प्रोडक्शन का वही शेल। Forge, हंट-पैक जनरेशन, और IOC एनरिचमेंट वहाँ केवल विज़ुअल हैं।

स्क्रीनशॉट

स्व-होस्टेड PostgreSQL डिप्लॉयमेंट से स्क्रीनशॉट।

आरंभ करना

इंस्टॉलेशन गाइड: docs/SELF_HOST.md

BRIEFR को स्थानीय रूप से आज़माएँ

git clone https://github.com/Soldier0x0/briefr.git
cd briefr/backend
python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements-dev.txt
cp .env.example .env
uvicorn main:app --host 0.0.0.0 --port 8000

cd ../frontend && npm install && npm run dev   # http://localhost:5173

http://localhost:5173 खोलें — पहली बार सेटअप एडमिन उपयोगकर्ता बनाता है।

प्रोडक्शन इंस्टॉल (PostgreSQL + nginx)

स्थायी सिस्टम के लिए, SELF_HOST §3 का उपयोग करें: pgvector/pgvector:pg16 प्रोविज़न करें, फिर bash deploy/briefr-install.sh (या deploy/setup.sh) चलाएँ। यह npm run build चलाता है, systemd + nginx कॉन्फ़िगर करता है, और बिल्ट SPA को सर्व करता है।

curl -s http://127.0.0.1:8000/api/health | python3 -m json.tool

दस्तावेज़

इंडेक्स: docs/index.md

API

पूरी सूची: docs/API_REFERENCE.md। इंटरैक्टिव Swagger http://localhost:8000/api/docs पर (केवल डेवलपमेंट में सक्षम — BRIEFR_ENV=development; प्रोडक्शन इसे अक्षम करता है)।

एनवायरनमेंट वेरिएबल: backend/.env.example

लाइसेंस

Apache License 2.0 — देखें LICENSE। योगदान: CONTRIBUTING.md। सुरक्षा रिपोर्ट: SECURITY.md (भेद्यताओं के लिए कोई सार्वजनिक इश्यू नहीं)।

Copyright © 2026 Sai Harsha Vardhan.