Statecraft Cyber Intelligence

ポルトガル語の脅威インテリジェンスプラットフォームで、個人のBlue Teamプロジェクトとしてゼロから構築されました。世界中の公開情報源からデータを集約し、技術ブリーフィング、分類されたニュース、強化されたCVE、構造化されたIOCに変換します — すべてPT-BR（ブラジルポルトガル語）で、継続的に更新されます。

サイト: statecraftcyber.vercel.app

このプラットフォームが提供するもの

脅威ブリーフィング — 毎時間AI（Groq / LLaMA 3.3 70B）が生成する技術シート。深刻度、IOC、CVE、Blue Team向けの直接的な推奨事項を含みます
CVE — 過去72時間の脆弱性をCVSS、EPSS、CISA KEVとともに取得し、タイプ別（コード実行、インジェクション、バッファオーバーフローなど）に分類
ニュース — グローバルソース（CISA、Krebs、The Hacker News、CERT.br、SANS ISCなど）の19のRSSフィードを、脅威タイプと地域別に分類。ユーザーが記事を開くと、Statecraft AIがオンデマンドでコンテンツを強化し、PT-BRの完全な報道記事を生成します。結果はNewsCacheにキャッシュされ、LLMへの追加呼び出しなしで後続の読み取りに利用されます
IOC検索 — ブリーフィングから抽出された侵害指標（IOC）の検索。IP、ドメイン、ハッシュ、URL、メールに対応
ヘルスエンドポイント — データベースの可用性と健全性を監視するための/api/health
概要 — プラットフォームとデータパイプラインの技術的コンテキスト

スタック

レイヤー	テクノロジー
フロントエンド / バックエンド	Next.js 16.2.6 (App Router), TypeScript, Tailwind CSS v4
データベース	PostgreSQL (Neon) + Prisma 6
AI	Groq API (LLaMA 3.3 70B)
サニタイズ	isomorphic-dompurify + marked
脅威ソース	NVD API, CISA KEV, OTX AlienVault, EPSS (FIRST.org)
ニュースフィード	19のグローバルRSSソース
デプロイ	Vercel (app) + cron-job.org (外部の時間指定スケジューラ、Hobbyプラン)

アーキテクチャとデータパイプライン

Fontes externas (NVD, CISA KEV, OTX, RSS)
        │
        ▼
  cron-job.org → Vercel — executa a cada hora (Hobby plan)
  vercel.json define o schedule para migração futura ao plano Pro
        │
        ├── Coleta notícias (RSS feeds) → NewsCache (PostgreSQL)
        │
        └── Coleta ameaças (NVD, CISA, OTX)
                │
                ▼
          Groq LLaMA 3.3 70B
          Gera briefing estruturado (título, resumo,
          severidade, IOCs, CVEs, MITRE ATT&CK)
                │
                ▼
          Briefing → PostgreSQL (status: published)
                │
                ├── IOCs estruturados → tabela Ioc
                └── Expostos via API REST → Frontend (Next.js)

Prismaモデル

モデル	説明
`Briefing`	AIが生成した脅威メタデータ付きの完全なブリーフィング
`Ioc`	インデックス付きで正規化された侵害指標（IOC）
`NewsCache`	RSSフィードから強化されたニュース

ローカルセットアップ

前提条件

Node.js 20+
PostgreSQL（または無料のNeonアカウント）
APIキー: Groq、NVD（任意）、OTX（任意）

インストール

git clone https://github.com/ptkthg/statecraftcyber
cd statecraftcyber
npm install

環境変数

サンプルファイルをコピーして変数を入力してください:

cp .env.example .env

データベース

# Criar tabelas e aplicar migrações
npx prisma migrate dev

# Visualizar dados no browser
npx prisma studio

開発

npm run dev

http://localhost:3000 にアクセスしてください。

本番用ビルド

npm run build
npm start

便利なPrismaコマンド

# Aplicar migrações em produção (sem gerar arquivos de migração)
npx prisma migrate deploy

# Regenerar o Prisma Client após mudanças no schema
npx prisma generate

# Resetar banco (CUIDADO: apaga todos os dados)
npx prisma migrate reset

データソース

注意

脅威インテリジェンスデータは、本番環境で重要なアクションを実行する前に、一次情報源で検証する必要があります。

Patrick Santos によって開発 — セキュリティアナリスト、Blue Team。

`DATABASE_URL`	`?sslmode=require` 付きのPostgreSQL接続URL
`GROQ_API_KEY`	Groq APIキー（groq.com）
`NVD_API_KEY`	NVD APIキー — 任意。キーがない場合、レート制限が低くなります
`OTX_API_KEY`	AlienVault OTXキー — 任意
`CRON_SECRET`	cron呼び出しを認証するためのシークレットトークン（ヘッダー `Authorization: Bearer`）
`ADMIN_SECRET`	`/admin/status` パネルへのアクセスパスワード
`AUTO_PUBLISH`	ブリーフィングを自動公開するには `true`
`MAX_HOURLY_BRIEFINGS`	1時間あたりのブリーフィング数の上限（デフォルト: 3）

NVD (NIST)	CVEs	`services.nvd.nist.gov/rest/json/cves/2.0`
CISA KEV	悪用された既知の脆弱性	`www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json`
EPSS (FIRST.org)	悪用スコア	`api.first.org/data/v1/epss`
AlienVault OTX	IOCとパルス	`otx.alienvault.com/api/v1`
19のRSSフィード	ニュース	CISA、Krebs on Security、The Hacker News、CERT.br、SANS ISC、Bleeping Computerなど

statecraftcyber

人気