Compliance Posture is a free directory of SaaS vendor certifications. Search any vendor and see their compliance status across 32 frameworks including SOC 2, ISO 27001, HIPAA, GDPR, PCI DSS, and FedRAMP. Compare vendors side by side. Browse by category or framework. All data sourced from public trust centers and security documentation.
痛点：安全和采购团队做供应商尽调时，需要逐个翻查各家 trust center 才能确认 SOC 2/ISO 27001/HIPAA 等合规状态，信息分散、耗时且难以横向对比。
目标用户：企业安全/合规/采购团队、SaaS 采购决策者，以及需要快速回应安全问卷的 SaaS 厂商销售与售前。
证据：Compliance Posture is a free directory of SaaS vendor certifications. Search any vendor and see their compliance status across 32 frameworks including SOC 2, ISO 27001, HIPAA, GDPR, PCI DSS, and FedRAMP. Compare vendors side by side. All data sourced from public trust centers and security documentation.
变现：免费目录做 SEO 获客（'Is X SOC 2 compliant'），向厂商卖认证信息认领/加急更新/品牌位与 lead gen；向买方卖供应商合规监控与变更告警订阅、批量对比与导出 API。
MVP：2 周内爬取公开 trust center 与安全文档，建立 500-1000 家 SaaS 厂商 × 32 框架的合规数据库，上线搜索与并排对比页，加一个『合规状态变更』邮件告警订阅，靠长尾关键词引流验证转化。
竞品：Vanta Trust Center、Drata、OneTrust Vendorpedia、Whistic、SecurityScorecard、Conveyor、TrustRadius
摘要：Product Hunt 上线了免费目录 Compliance Posture，可搜索任意 SaaS 厂商在 SOC 2、ISO 27001、HIPAA、GDPR、PCI DSS、FedRAMP 等 32 个框架下的合规状态，数据取自公开 trust center，并支持并排对比。发帖时仅 0 票、无用户评论，正文未出现任何付费意愿或收入证据，付费需求需自行验证。机会在于把该免费目录延伸为面向安全/采购团队的供应商合规监控与变更告警订阅。