许多小型SaaS平台缺乏泄露监控服务。用户只有在造成损害后才发现自己的凭证已被泄露。
一个轻量级服务可以爬取粘贴网站和论坛，查找提及小众平台的信息，然后在订阅者出现其域名时通知他们。
SaaS公司将乐意付费提供此服务，作为其客户的安全增值服务。
MVP：手动扫描少量平台并发送电子邮件警报。
风险：像HaveIBeenPwned这样的大型服务商可能会扩展到这个领域。
小众SaaS的密码泄露监控
构建一个工具，在用户凭证泄露到OpenCode等小型平台时提醒用户。目标是注重安全的开发者和团队。
为什么是现在
近期备受瞩目的泄露事件表明，除了大型服务之外，对小众监控的需求也在增长。
- 做给谁
- SaaS用户和管理员
- 商业模式
- 团队订阅
- 投入量级
- 几周