它为谁解决什么问题?
作为 Vanta、Drata 的开源平替,代码公开可自托管,上手不用销售流程,价格比传统合规平台低,并强调审计周期短。
目标用户
为了拿下大客户而需要 SOC 2 / ISO 27001 报告的 SaaS 创业公司和科技小团队
它靠什么收费?
混合官网定价页不公开价格,按框架、团队规模和时间线在 20 分钟电话里报价;2025-06 新闻稿称 SOC 2 套餐起价 $3,000;开源版可自托管免费
以上为历史定价描述,当前价格请在官网核实。
用户从哪里来?
流量估算 2026-09:第一渠道直接访问 67.67%,其次自然搜索、付费搜索;搜索词 80% 是品牌词(comp ai、compai、trycomp ai),非品牌词只有 zapier baa。引荐站有 beehiiv.com 5.9%(通讯类媒体)、rippling.com 4.74%(集成伙伴)、coolify.io 3.06%(开源圈);社交只有 X 和 LinkedIn。上个月访问量很小(6.26 万,环比 -38%),收入并不靠官网流量,更像靠创始人在 X 的建造者圈、Hacker News 三次 Show HN(2025-01、04、05)、新闻稿和创业圈口碑。收入记录 未登记创始人自填渠道。
渠道占比、首次获客和增长原因不是同一件事;相关性不代表已验证因果。
读完之后,还需要验证什么?
以下为研究检查问题,不是已经成立的市场机会。
- 目标用户实际为什么付款?现有资料有没有用户原话或付费访谈支持?
- 这套历史定价今天是否仍在使用?付费率、续费和交付成本如何?
- “其他”渠道是否仍有效?独立开发者需要哪些资源才能测试?
- 竞品尚未满足谁的需求?先找具体证据,再判断自己的切入点。
研究判断与保留意见
中,官网首页抓取没有价格;收入记录 的 MRR 只有 $12,048,而近 30 天收入 $779,631,说明大部分收款不是 Stripe 订阅,口径与媒体报道的 ARR 不一致