Statecraft Cyber Intelligence

Blue Team 개인 프로젝트로 처음부터 구축된 포르투갈어 위협 인텔리전스 플랫폼입니다. 글로벌 오픈 소스 데이터를 집계하여 기술 브리핑, 분류된 뉴스, 강화된 CVE 및 구조화된 IOC로 변환합니다 — 모두 PT-BR로 제공되며 지속적으로 업데이트됩니다.

사이트: statecraftcyber.vercel.app

플랫폼이 제공하는 기능

• Threat Briefings — 매시간 AI(Groq / LLaMA 3.3 70B)가 생성하는 기술 요약서로, 심각도, IOC, CVE 및 Blue Team을 위한 직접적인 권장 사항 포함
• CVEs — 지난 72시간 동안의 취약점으로, CVSS, EPSS, CISA KEV 및 유형별 분류(코드 실행, 인젝션, 버퍼 오버플로우 등) 포함
• 뉴스 — 글로벌 소스(CISA, Krebs, The Hacker News, CERT.br, SANS ISC 등)의 19개 RSS 피드로, 위협 유형 및 지역별로 분류됩니다. 사용자가 기사를 열면 Statecraft AI가 콘텐츠를 온디맨드로 보강하여 PT-BR로 완전한 기사 형식의 내용을 생성합니다. 결과는 NewsCache에 캐시되어 추가 LLM 호출 없이 후속 조회를 제공합니다.
• IOC 검색 — 브리핑에서 추출된 침해 지표 검색으로, IP, 도메인, 해시, URL 및 이메일 지원
• 상태 엔드포인트 — 데이터베이스 가용성 및 무결성 모니터링을 위한 /api/health
• 정보 — 플랫폼 및 데이터 파이프라인의 기술적 맥락

기술 스택

아키텍처 및 데이터 파이프라인

외부 소스 (NVD, CISA KEV, OTX, RSS)
        │
        ▼
  cron-job.org → Vercel — 매시간 실행 (Hobby 요금제)
  vercel.json은 향후 Pro 요금제 마이그레이션을 위한 스케줄 정의
        │
        ├── 뉴스 수집 (RSS 피드) → NewsCache (PostgreSQL)
        │
        └── 위협 수집 (NVD, CISA, OTX)
                │
                ▼
          Groq LLaMA 3.3 70B
          구조화된 브리핑 생성 (제목, 요약,
          심각도, IOC, CVE, MITRE ATT&CK)
                │
                ▼
          Briefing → PostgreSQL (상태: published)
                │
                ├── 구조화된 IOC → Ioc 테이블
                └── REST API를 통해 노출 → 프론트엔드 (Next.js)

Prisma 모델

로컬 설정

필수 조건

• Node.js 20+
• PostgreSQL (또는 무료 Neon 계정)
• API 키: Groq, NVD (선택 사항), OTX (선택 사항)

설치

git clone https://github.com/ptkthg/statecraftcyber
cd statecraftcyber
npm install

환경 변수

예제 파일을 복사하고 변수를 입력하세요:

cp .env.example .env

데이터베이스

# 테이블 생성 및 마이그레이션 적용
npx prisma migrate dev

# 브라우저에서 데이터 보기
npx prisma studio

개발

npm run dev

http://localhost:3000에 접속하세요.

프로덕션 빌드

npm run build
npm start

유용한 Prisma 명령어

# 프로덕션에서 마이그레이션 적용 (마이그레이션 파일 생성 없음)
npx prisma migrate deploy

# 스키마 변경 후 Prisma Client 재생성
npx prisma generate

# 데이터베이스 리셋 (주의: 모든 데이터 삭제)
npx prisma migrate reset

데이터 소스

경고

위협 인텔리전스 데이터는 프로덕션에서 중요한 조치를 취하기 전에 기본 소스에서 검증되어야 합니다.

Patrick Santos — 보안 분석가, Blue Team