reddit · SideProject · 10-09 16:50 62 分 ← 返回列表

I built an open-source web app to replace the spreadsheet we used for SOC maturity assessments

I work at a security services company in Brazil. To measure how mature a client’s Security Operations Center (SOC) is, we use SOC-CMM®, a free framework published as a big Excel workbook. It works, but every client means another copy of the spreadsheet, and there’s no easy way to show a client how they improved from one assessment to the next. So I built a small web app around it and open-sourced it. What it does Runs the full SOC-CMM® 2.4.2 questionnaire (649 questions across 5 dom

五维评分

付费意愿

需求真实度

个人可落地

竞争空间

新鲜度

AI 分析

痛点：安全咨询公司做 SOC 成熟度评估时只能靠 Excel 电子表格，每个客户一份副本、跨次评估无法对比展示，管理混乱且难以向客户证明改进。

目标用户：安全服务公司/咨询顾问、企业内 SOC 团队、需要做合规与成熟度评估的安全从业者。

证据：every client means another copy of the spreadsheet, and there's no easy way to show a client how they improved from one assessment to the next.

变现：在开源核心之上做托管版 SaaS（按客户数/评估数订阅），面向咨询公司提供多租户白标与品牌化 PDF 报告，企业版收自托管授权费或按坐席收费。

MVP：直接用作者已开源的 FastAPI+SQLite 项目做托管 SaaS：加多租户账号、客户档案与跨周期趋势对比、一键导出白标 PDF 报告、Stripe 订阅计费，两周可上线面向巴西及全球安全咨询公司售卖。

竞品：SOC-CMM 官方 Excel 工作簿、通用 GRC 平台（Vanta、Drata、OneTrust）、各类自建 Excel/Notion 模板

摘要：一位巴西安全服务公司的从业者开源了一个替代 SOC-CMM Excel 工作簿的 Web 应用，覆盖 649 道题、5 个域，支持自动保存、同公式评分、雷达图与历史进度对比、中英葡双语及 MCP 服务器。它验证了安全咨询行业评估流程从 Excel 迁移到 Web 的真实需求，但帖中未出现明确付费意愿或收入数据，变现需靠托管多租户与白标报告。