Automated Basic Security Checks

Clarity 3/4

• Concrete process high confidence Боль привязана к конкретному повторяющемуся процессу, а не к абстракции «нужна автоматизация».

  Боль привязана к ручному выполнению базовых проверок безопасности перед деплоем, что является конкретным повторяющимся процессом.

• Buyer identified medium confidence Понятно, кто именно платит: роль, тип и размер бизнеса. «Малый и средний бизнес», «владелец бизнеса», «компании» — это не ответ, а описание всего каталога: такой покупатель не ищется ни в одном сообществе и ни в одном каталоге.

  Покупатель - разработчик, отвечающий за деплой. Это роль, но не тип и размер бизнеса, что затрудняет поиск.

• Measurable outcome high confidence Результат измерим: часы, деньги, штрафы, срок.

  Результат измерим: снижение времени на ручные проверки и уменьшение рисков инфраструктуры (потенциальные штрафы, потери).

• One-line pitch high confidence Продукт объясняется одной строкой без «платформы для всего».

  Продукт объясняется одной строкой: инструмент для автоматического выполнения базовых проверок безопасности перед деплоем.

Reusability 4/4

• Many similar customers high confidence Та же боль у сотен-тысяч однотипных бизнесов, а не у одной компании.

  Боль встречается у многих разработчиков, которые деплоят приложения, что подтверждается наличием open-source решения от одного из них и множеством конкурентов.

• Config, not custom work high confidence Разные клиенты обслуживаются настройкой, а не доработкой кода под каждого.

  Продукт должен быть настраиваемым через правила или конфигурации, а не требовать доработки кода под каждого клиента, что подтверждается существованием rule-based open-source решения.

• Standard integrations medium confidence Интеграции со стандартными системами (SP-API, QuickBooks, 1С, HubSpot, Shopify), не с самописной ERP заказчика.

  Интеграции со стандартными системами CI/CD (GitHub Actions, GitLab CI, Jenkins) и системами управления зависимостями (npm, pip, Maven) будут необходимы.

• Recurring workflow high confidence Процесс повторяется регулярно (день/неделя/месяц) — подписка оправдана.

  Проверки безопасности перед деплоем — это регулярный процесс, повторяющийся при каждом изменении кода или деплое.

Sales potential 6/6

• Budget holder exists medium confidence У того, кто страдает, есть бюджет: владелец, руководитель, агентство. Не рядовой сотрудник и не частный потребитель.

  Разработчик, отвечающий за деплой, может иметь бюджет, если это часть его профессиональных обязанностей в компании.

• Pain already costs money high confidence Боль уже стоит денег сейчас: потери выручки, штрафы, ФОТ на ручную работу, простой.

  Боль уже стоит денег: время разработчиков на ручные проверки, потенциальные потери от взломов или штрафов из-за уязвимостей.

• Buying trigger high confidence Есть событийный триггер покупки (листинг деактивировали, дедлайн отчётности, сезонный всплеск), а не «когда-нибудь».

  Событийный триггер покупки — необходимость деплоя нового кода или обновления существующего, а также обнаружение уязвимостей.

• Cheap access to customers high confidence Первых клиентов можно найти без рекламного бюджета: конкретные сабреддиты, форумы, FB-группы, каталоги, app-маркетплейсы.

  Первых клиентов можно найти в сообществах разработчиков (Hacker News, Reddit /r/devops, GitHub, Stack Overflow), а также на маркетплейсах для CI/CD систем.

• Price anchor high confidence Есть ценовой якорь: сейчас платят фрилансеру, сотруднику или конкуренту — ARPA от $50/мес реалистичен.

  Есть множество конкурентов (TruffleHog, Semgrep, Checkov, Trivy), некоторые из которых платные, что указывает на наличие ценового якоря. Также можно ориентироваться на зарплату разработчика, чье время экономится.

• Recurring value high confidence Ценность повторяется, а не «сделал один раз и клиент ушёл».

  Ценность повторяется, так как проверки безопасности нужны перед каждым деплоем.

Red flags

• Thin evidence medium

  Всего одно свидетельство жалобы в базе, хотя наличие конкурентов и open-source решения косвенно подтверждает проблему.

• Already free from incumbent medium

  Множество бесплатных и freemium инструментов уже существуют и решают частичные аспекты проблемы.

Scores