Автоматизация базовых проверок безопасности

Понятность 3/4

• Конкретный процесс высокая уверенность Боль привязана к конкретному повторяющемуся процессу, а не к абстракции «нужна автоматизация».

  Боль привязана к ручному выполнению базовых проверок безопасности перед деплоем, что является конкретным повторяющимся процессом.

• Понятен покупатель средняя уверенность Понятно, кто именно платит: роль, тип и размер бизнеса. «Малый и средний бизнес», «владелец бизнеса», «компании» — это не ответ, а описание всего каталога: такой покупатель не ищется ни в одном сообществе и ни в одном каталоге.

  Покупатель - разработчик, отвечающий за деплой. Это роль, но не тип и размер бизнеса, что затрудняет поиск.

• Измеримый результат высокая уверенность Результат измерим: часы, деньги, штрафы, срок.

  Результат измерим: снижение времени на ручные проверки и уменьшение рисков инфраструктуры (потенциальные штрафы, потери).

• Питч в одну строку высокая уверенность Продукт объясняется одной строкой без «платформы для всего».

  Продукт объясняется одной строкой: инструмент для автоматического выполнения базовых проверок безопасности перед деплоем.

Переносимость на других клиентов 4/4

• Много таких же клиентов высокая уверенность Та же боль у сотен-тысяч однотипных бизнесов, а не у одной компании.

  Боль встречается у многих разработчиков, которые деплоят приложения, что подтверждается наличием open-source решения от одного из них и множеством конкурентов.

• Настройка, а не кастом высокая уверенность Разные клиенты обслуживаются настройкой, а не доработкой кода под каждого.

  Продукт должен быть настраиваемым через правила или конфигурации, а не требовать доработки кода под каждого клиента, что подтверждается существованием rule-based open-source решения.

• Стандартные интеграции средняя уверенность Интеграции со стандартными системами (SP-API, QuickBooks, 1С, HubSpot, Shopify), не с самописной ERP заказчика.

  Интеграции со стандартными системами CI/CD (GitHub Actions, GitLab CI, Jenkins) и системами управления зависимостями (npm, pip, Maven) будут необходимы.

• Повторяющийся процесс высокая уверенность Процесс повторяется регулярно (день/неделя/месяц) — подписка оправдана.

  Проверки безопасности перед деплоем — это регулярный процесс, повторяющийся при каждом изменении кода или деплое.

Потенциал продаж 6/6

• Есть владелец бюджета средняя уверенность У того, кто страдает, есть бюджет: владелец, руководитель, агентство. Не рядовой сотрудник и не частный потребитель.

  Разработчик, отвечающий за деплой, может иметь бюджет, если это часть его профессиональных обязанностей в компании.

• Боль уже стоит денег высокая уверенность Боль уже стоит денег сейчас: потери выручки, штрафы, ФОТ на ручную работу, простой.

  Боль уже стоит денег: время разработчиков на ручные проверки, потенциальные потери от взломов или штрафов из-за уязвимостей.

• Триггер покупки высокая уверенность Есть событийный триггер покупки (листинг деактивировали, дедлайн отчётности, сезонный всплеск), а не «когда-нибудь».

  Событийный триггер покупки — необходимость деплоя нового кода или обновления существующего, а также обнаружение уязвимостей.

• Клиенты достижимы дёшево высокая уверенность Первых клиентов можно найти без рекламного бюджета: конкретные сабреддиты, форумы, FB-группы, каталоги, app-маркетплейсы.

  Первых клиентов можно найти в сообществах разработчиков (Hacker News, Reddit /r/devops, GitHub, Stack Overflow), а также на маркетплейсах для CI/CD систем.

• Ценовой якорь высокая уверенность Есть ценовой якорь: сейчас платят фрилансеру, сотруднику или конкуренту — ARPA от $50/мес реалистичен.

  Есть множество конкурентов (TruffleHog, Semgrep, Checkov, Trivy), некоторые из которых платные, что указывает на наличие ценового якоря. Также можно ориентироваться на зарплату разработчика, чье время экономится.

• Повторяющаяся ценность высокая уверенность Ценность повторяется, а не «сделал один раз и клиент ушёл».

  Ценность повторяется, так как проверки безопасности нужны перед каждым деплоем.

Красные флаги

• Слабые свидетельства средний

  Всего одно свидетельство жалобы в базе, хотя наличие конкурентов и open-source решения косвенно подтверждает проблему.

• Уже бесплатно у лидера средний

  Множество бесплатных и freemium инструментов уже существуют и решают частичные аспекты проблемы.

Оценки