BRIEFR

स्व-होस्टेड CVE इंटेलिजेंस उन विश्लेषकों के लिए जिन्हें जवाब चाहिए, न कि एक और कच्चा फ़ीड

लाइव डेमो · दस्तावेज़ीकरण · त्वरित आरंभ · स्क्रीनशॉट

BRIEFR क्या है?

BRIEFR एक स्व-होस्टेड CVE इंटेलिजेंस डैशबोर्ड है। यह सार्वजनिक भेद्यता और खतरे के फ़ीड को आपके PostgreSQL डेटाबेस में खींचता है, फिर आपको उन पर काम करने के लिए एक डार्क-मोड UI देता है: सुबह का ब्रीफ, खोजने योग्य फ़ीड, IOC लुकअप, जांच ग्राफ़, एडवाइज़री और डिटेक्शन टूलिंग।

आप हर पेज लोड पर NVD पर क्लिक नहीं कर रहे हैं। शेड्यूलर ऊपरी स्रोतों को एक शेड्यूल पर सिंक करते हैं; UI वही पढ़ता है जो पहले से स्थानीय रूप से संग्रहीत है।

BRIEFR क्यों?

• ट्राइएज पर समय बचाएं — ऑपरेशनल प्राथमिकता (P1–P4), खतरा स्कोर, और स्टैक प्रासंगिकता पहले वही सतह पर लाती है जो मायने रखता है, न कि एक सपाट गंभीरता सॉर्ट।
• काम करने के लिए एक जगह — ब्रीफ, फ़ीड, ड्रॉअर विवरण, IOC संवर्धन, संग्रहीत-इंटेल ग्राफ़, और Forge हंट पैक एक ही सत्र और वॉचलिस्ट साझा करते हैं।
• व्याख्या योग्य स्कोरिंग — नियम-आधारित प्राथमिकता और सहसंबंध; किनारों पर वैकल्पिक LLM वर्णन, ब्लैक-बॉक्स जोखिम संख्या नहीं।
• डिटेक्शन आउटपुट — स्थानीय SigmaHQ मिरर से Sigma, SIEM स्निपेट, और YARA, साथ ही CWE/ATT&CK संदर्भ से जुड़े BRIEFR क्लास टेम्पलेट।
• आपका डेटा आपका रहता है — स्व-होस्टेड Postgres, Apache 2.0, कोई विक्रेता SaaS लॉक-इन नहीं।

यह किसके लिए है?

• SOC और भेद्यता विश्लेषक जिन्हें दैनिक कतार और गहन CVE संदर्भ चाहिए
• डिटेक्शन इंजीनियर जो CVEs को ATT&CK से मैप करते हैं और हंट सामग्री निर्यात करते हैं
• छोटी सुरक्षा टीमें जो पांच ब्राउज़र टैब और स्प्रेडशीट के बजाय एक टूल चाहती हैं
• ऑपरेटर जिन्हें अपने स्वयं के इंफ्रा पर Postgres बैकअप, शेड्यूलर स्वास्थ्य, और API कुंजी प्रबंधन चाहिए

यह स्कैनर या ASM उत्पाद नहीं है — BRIEFR आपके स्टैक के विरुद्ध ज्ञात CVEs को प्राथमिकता देता है; यह आपके नेटवर्क पर संपत्तियों की खोज नहीं करता है।

आपको क्या मिलता है

बिना इंस्टॉल किए आज़माएं: briefrdemo.projectjupiter.in — फिक्स्चर डेटा पर वही विश्लेषक शेल।

डेटा आप तक कैसे पहुंचता है

1. इन्जेस्ट — बैकग्राउंड जॉब NVD, CISA KEV, EPSS, MITRE, OTX, RSS, और अन्य स्रोतों को PostgreSQL में सिंक करते हैं (प्रत्येक प्रदाता की दर सीमाओं का सम्मान करते हुए)।
2. स्टोर — CVE पंक्तियाँ, संवर्धन मिरर, सहसंबंध आर्टिफैक्ट, और वैकल्पिक pgvector एम्बेडिंग आपके डेटाबेस में रहते हैं।
3. काम — React UI Postgres से पढ़ता है। IOC लुकअप और वैकल्पिक LLM कार्य केवल तभी बाहरी APIs को कॉल करते हैं जब आप पूछते हैं।
4. ऑपरेट — एडमिन सतहें फ़ीड ताज़गी, शेड्यूलर जॉब, बैकअप, और API कुंजी स्वास्थ्य दिखाती हैं।

आर्किटेक्चर की गहराई के लिए, How it works और System design देखें।

त्वरित आरंभ

स्थानीय परीक्षण (SQLite फ़ॉलबैक — पहली नज़र के लिए अच्छा):

git clone https://github.com/Soldier0x0/briefr.git && cd briefr
cd backend && python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements-dev.txt && cp .env.example .env
DATABASE_URL="" BRIEFR_REQUIRE_POSTGRES=0 uvicorn main:app --host 0.0.0.0 --port 8000

cd ../frontend && npm install && npm run dev   # http://localhost:5173

UI खोलें और पहली बार चलने वाला एडमिन सेटअप पूरा करें।

प्रोडक्शन पथ — PostgreSQL 16 + pgvector (pgvector/pgvector:pg16), फिर इंस्टॉल स्क्रिप्ट:

# Postgres चलने के बाद — docs/SELF_HOST.md §3 देखें
bash deploy/briefr-install.sh
curl -s http://127.0.0.1:8000/api/health | python3 -m json.tool

ऑनलाइन दस्तावेज़: docs.projectjupiter.in

स्क्रीनशॉट

स्व-होस्टेड डिप्लॉयमेंट से (डार्क थीम, BRIEFR एक्सेंट #e85533)।

दस्तावेज़ीकरण

लाइसेंस

Apache License 2.0 — LICENSE देखें। सुरक्षा रिपोर्ट: SECURITY.md।

कॉपीराइट © 2026 Sai Harsha Vardhan.