BRIEFR

アナリストが生のフィードではなく回答を必要とする人のための、セルフホスト型CVEインテリジェンス

ライブデモ · ドキュメント · クイックスタート · スクリーンショット

BRIEFRとは？

BRIEFRはセルフホスト型CVEインテリジェンスダッシュボードです。公開されている脆弱性・脅威フィードをあなたのPostgreSQLデータベースに取り込み、それらを処理するためのダークモードUIを1つ提供します：モーニングブリーフ、検索可能なフィード、IOCルックアップ、調査グラフ、アドバイザリ、検出ツール。

ページを読み込むたびにNVDをクリックして回る必要はありません。スケジューラが上流ソースを定期的に同期し、UIはローカルに保存済みのデータを読み取るだけです。

BRIEFRが選ばれる理由

• トリアージの時間を節約 — 運用優先度（P1–P4）、脅威スコア、スタック関連性により、フラットな深刻度ソートではなく、最初に重要なものを浮き彫りにします。
• 作業は1つの場所で — ブリーフ、フィード、ドロワー詳細、IOCエンリッチメント、保存済みインテルグラフ、Forgeハントパックが同じセッションとウォッチリストを共有します。
• 説明可能なスコアリング — ルールベースの優先順位付けと相関付け。ブラックボックスのリスク数値ではなく、エッジでのオプションのLLMナレーション。
• 検出出力 — ローカルのSigmaHQミラーからのSigma、SIEMスニペット、YARAに加え、CWE/ATT&CKコンテキストに紐づくBRIEFRクラステンプレート。
• データはあなたのもの — セルフホスト型Postgres、Apache 2.0、ベンダーSaaSへのロックインなし。

誰のためのものか？

• 毎日のキューと深いCVEコンテキストを必要とするSOCおよび脆弱性アナリスト
• CVEをATT&CKにマッピングし、ハントコンテンツをエクスポートする検出エンジニア
• 5つのブラウザタブとスプレッドシートの代わりに1つのツールを求める小規模セキュリティチーム
• 自社インフラでPostgresバックアップ、スケジューラヘルス、APIキー管理を必要とするオペレーター

スキャナーやASM製品ではありません — BRIEFRは既知のCVEをあなたのスタックに対して優先順位付けします。ネットワーク上の資産を発見するものではありません。

提供される機能

インストールせずに試す： briefrdemo.projectjupiter.in — フィクスチャデータ上の同じアナリストシェル。

データが届く仕組み

1. 取り込み — バックグラウンドジョブがNVD、CISA KEV、EPSS、MITRE、OTX、RSSなどのソースをPostgreSQLに同期します（各プロバイダーのレート制限を尊重）。
2. 保存 — CVE行、エンリッチメントミラー、相関アーティファクト、オプションのpgvector埋め込みがデータベースに格納されます。
3. 作業 — React UIはPostgresから読み取ります。IOCルックアップとオプションのLLMタスクは、要求したときだけ外部APIを呼び出します。
4. 運用 — 管理画面でフィードの鮮度、スケジューラジョブ、バックアップ、APIキーの健全性を確認できます。

アーキテクチャの詳細は、How it worksとSystem designを参照してください。

クイックスタート

ローカルでの試用（SQLiteフォールバック — 最初の確認に最適）：

git clone https://github.com/Soldier0x0/briefr.git && cd briefr
cd backend && python3 -m venv .venv && source .venv/bin/activate
pip install -r requirements-dev.txt && cp .env.example .env
DATABASE_URL="" BRIEFR_REQUIRE_POSTGRES=0 uvicorn main:app --host 0.0.0.0 --port 8000

cd ../frontend && npm install && npm run dev   # http://localhost:5173

UIを開いて、初回の管理者セットアップを完了します。

本番パス — PostgreSQL 16 + pgvector（pgvector/pgvector:pg16）、その後インストールスクリプト：

# Postgres起動後 — docs/SELF_HOST.md §3 を参照
bash deploy/briefr-install.sh
curl -s http://127.0.0.1:8000/api/health | python3 -m json.tool

オンラインドキュメント： docs.projectjupiter.in

スクリーンショット

セルフホスト型デプロイメントから（ダークテーマ、BRIEFRアクセントカラー #e85533）。

ドキュメント

ライセンス

Apache License 2.0 — LICENSEを参照。セキュリティレポート： SECURITY.md。

Copyright © 2026 Sai Harsha Vardhan.