Non devi navigare su NVD a ogni caricamento di pagina. Gli scheduler sincronizzano le fonti upstream secondo una pianificazione; l'interfaccia legge ciò che è già archiviato localmente.

Perché BRIEFR?

• Risparmia tempo nel triage — La priorità operativa (P1–P4), il threat score e la rilevanza per lo stack evidenziano ciò che conta per primo, invece di un semplice ordinamento per gravità.
• Un unico posto per lavorare — Brief, feed, pannello di dettaglio, arricchimento IOC, grafo di intelligence archiviata e hunt pack di Forge condividono la stessa sessione e watchlist.
• Scoring spiegabile — Prioritizzazione e correlazione basate su regole; narrazione LLM opzionale ai margini, non un numero di rischio a scatola nera.
• Output di detection — Sigma, snippet SIEM e YARA da un mirror locale di SigmaHQ più template di classi BRIEFR collegati al contesto CWE/ATT&CK.
• I tuoi dati restano tuoi — Postgres self-hosted, Apache 2.0, nessun lock-in SaaS di terze parti.

A chi è rivolto?

• Analisti SOC e di vulnerabilità che hanno bisogno di una coda giornaliera e di un contesto CVE approfondito
• Ingegneri di detection che mappano le CVE su ATT&CK ed esportano contenuti per la caccia alle minacce
• Piccoli team di sicurezza che vogliono un unico strumento invece di cinque schede del browser e fogli di calcolo
• Operatori che hanno bisogno di backup Postgres, salute degli scheduler e gestione delle chiavi API sulla propria infrastruttura

Non è uno scanner o un prodotto ASM — BRIEFR dà priorità alle CVE note rispetto al tuo stack; non scopre asset sulla tua rete.

Cosa ottieni

Provalo senza installare: briefrdemo.projectjupiter.in — la stessa shell per analisti su dati di esempio.

Come arrivano i dati a te

1. Ingestione — I job in background sincronizzano NVD, CISA KEV, EPSS, MITRE, OTX, RSS e altre fonti in PostgreSQL (rispettando i rate limit di ciascun provider).
2. Archiviazione — Righe CVE, mirror di arricchimento, artefatti di correlazione ed embedding pgvector opzionali vivono nel tuo database.
3. Lavoro — L'interfaccia React legge da Postgres. I lookup IOC e le attività LLM opzionali chiamano API esterne solo quando lo richiedi.
4. Operatività — Le superfici admin mostrano la freschezza dei feed, i job degli scheduler, i backup e la salute delle chiavi API.

Per approfondimenti sull'architettura, vedi Come funziona e Progettazione del sistema.

Avvio rapido

Prova locale (fallback SQLite — adatto per un primo sguardo):

Apri l'interfaccia e completa la configurazione admin al primo avvio.

Percorso di produzione — PostgreSQL 16 + pgvector (pgvector/pgvector:pg16), poi lo script di installazione:

Documentazione online: docs.projectjupiter.in

Screenshot

Da una distribuzione self-hosted (tema scuro, accento BRIEFR #e85533).

Documentazione

Licenza

Apache License 2.0 — vedi LICENSE. Segnalazioni di sicurezza: SECURITY.md.

Copyright © 2026 Sai Harsha Vardhan.