BestDefense.io
- 官网
- bestdefense.io(定价页 /pricing.html,文档 docs.bestdefense.io,信任中心 trust.bestdefense.io)
- PH
- www.producthunt.com/products/bestdefense-io/launches/bestdef…,2026-06-23,127 票(发布日 128)/ 日榜第 14、周榜 61、月榜 262 / 27 条评论库
- 一句话
- AI 驱动的持续渗透测试平台 Vortex——每次部署自动找漏洞、生成修复 PR、复测并产出合规证据
- 团队
- BestDefense, Inc.,2024 年成立于美国佛州 Clearwater / Tampa Bay。Dan Baddeley(创始人兼 CEO,自述 12+ 年 Fortune 100 DevSecOps,NYSE/NASDAQ/FS-ISAC/Worldpay/Chase/Google 背景)、Derek Foster(联合创始人兼 CTO)、David Jongko(联合创始人兼 CRO,博客署名作者)官网 about 页。第三方 EveryDev.ai 记 13 名员工第三方
- 收费
- 官网 2026-11-02 现价——Starter $340/月(2 目标/2 次渗透/2 席)、Growth $1,560/月(10/10/10,含 7 天免费试用)、Pro $3,650/月(25/25/25,SSO、AI CISO)、Enterprise 定制;附加 Vortex MCP $39/用户/月官网。旧档:Wayback 2026-05-20(发布前一个月)首页只有「Get a Demo / Get Free Assessment」,没有定价页链接;2026-09-24 存档已出现三档定价。变化:发布前不公开价格、以 demo 为主,发布后补上自助定价页与免费试用官网存档
- 状态判断
- 活着但平——产品线在扩(Vortex MCP、定价页、博客更新到 8 月、GitHub 组织更新到 10 月),但除 PH 当天外,公开可见的需求侧信号几乎为零
- 证据强度
- 中。PH 库对上发布记录;官网/第三方对上团队、融资、定价;收入、用户、开发者关注三类库全部为空
发布之后的表现
收入:indie(TrustMRR)库里没有 BestDefense.io(按域名 bestdefense.io 与名字词边界查均无)库。第三方 EveryDev.ai 估「2026 年年收入约 $855,000」,但这是目录站的估算,无支付平台或财报支撑第三方,不可采信为实。
用户 / 下载:App Store、Google Play、Mac App Store 三个库里都没有它(按名字与开发者域名查)库。Chrome 应用商店库里也没有库。它是纯 Web SaaS(app.bestdefense.io),没有移动端,所以商店库为空属预期,不构成负面证据。
开发者关注:GitHub 库按 homepage_domain=bestdefense.io 和仓库名查,库里没有库——因为该组织的仓库都不到 50 星,进不了我们的名单。现查 GitHub:组织 BestDefense-io 有 21 个仓库,绝大多数是 fork(juice-shop、ghidra、php-src、MISP、advisory-database 等),自研的只有 vortex-action(0 star、0 fork、3 次提交、最后提交 2026-03-09)、bd-pentest-plugin(0 star,更新到 2026-09-19)、bd-sdk-php(1 star)、dpop-generator-exampleGitHub 页面。也就是说:有工程产出,但开源侧零社区关注,不存在刷星或 fork/star 异常。
讨论:Hacker News 库里没有(按域名与标题查)库。X 本地库 core 层 560 人里没有任何一条提及 BestDefense(唯一命中是 nathanbenaich 2026-10-24 一句 "offense is the best defense",与产品无关)库。PH 页面上有 27 条评论,但第三方评测站引用的「用户评价」被标注为 "Simulated Reviewer / Product Hunt (Simulated)"第三方,不能当真实用户反馈。
官网和公开网页:官网活着且在更新——2026-06 至 08 持续发 SEO 博客(署名 David Jongko,主题是 Pentera 替代品、SAST vs DAST、渗透测试报价等),2026-09-19 更新文档站,首页新增 Vortex MCP(编辑器内提交前渗透)与三档定价。渠道侧:进了 Carahsoft 政府采购目录(联邦/州/地方)与 BridgepointeCarahsoft 页面。融资:Techstars Anywhere 2025 春季班(2025-03-10 官宣)、Tampa Bay Wave CyberTech|X 2026 加速器;EveryDev.ai 记 2025-03 种子轮 $300K、估值约 $2.8M第三方,而 PitchBook 同一家公司只记「已融资 $20K」第三方——两个第三方源互相矛盾,真实金额无法确认。创始人 X 账号未找到(PH 档案 twitter_handle 为空,搜索到的 @dbaddeley1 是英国的另一个 Dan Baddeley)推断。
自报 vs 实际
| 自报 | 出处 | 对照 |
|---|---|---|
| 90% 更少待处理告警、85% 更快修复、95% 修复 PR 免修改合并 | 官网首页自报 | 无任何第三方或库内数据可验证;indie 库无收入记录 |
| 「<2 小时闭环」「847 个端点」「50,134 条记录可达」 | 官网首页演示自报 | 页面自己标注 "illustrative"(示意),不是客户实测 |
| 年收入约 $855,000 | EveryDev.ai第三方估算 | indie 库无该产品,无法交叉验证;与 PitchBook 的 $20K 融资口径也不一致 |
| 种子轮 $300K / 估值 $2.8M | EveryDev.ai第三方 | PitchBook 记 $20K,两者差 15 倍,均未获公司确认 |
| PH 138 upvotes | VibeCrowd.ai 转引 PH第三方 | 我们库里 PH 现票 127、发布日 128,第三方数字偏高约 8% |
为什么成了 / 没成
它没「成」在社区型增长上,但也没停。PH 当天 127 票、日榜 14 名,对一个企业安全产品算体面;之后 HN 零帖、X 零提及、GitHub 自研仓库 0 star——说明它压根没走开发者社区这条路。它的打法是 B2B 高客单 + 政府渠道:定价 $340–$3,650/月,直接对标 $30k–$80k 一次的人工渗透测试(官网对比表),再通过 Carahsoft 进公共部门采购、通过 Techstars/Tampa Bay Wave 拿背书。这条路的问题在于:公开可见的验证信号全部缺失——没有 G2/Capterra 评价、没有可查的客户案例(官网 logo 墙里的 BiteData、Hyacinth、Kindred 都是小公司)、没有收入数据。一个 $1,560/月的安全产品,如果真在放量,通常会在 G2 或至少 LinkedIn 上留下痕迹,现在什么都没有。所以我的判断是「活着但平」:产品在迭代、渠道在铺,但需求侧还没有被任何独立信源证实。
对想跟的人
别跟「AI 渗透测试」这个赛道本身——PH 上 2026 年 6 月到 10 月至少有 20 个同类发布(VulnGPT、Vulinder、TurboPentest、Lorikeet、Grepleaks……),绝大多数票数是个位数库,说明这个方向的注意力已经被稀释到零。真正值得抄的是它的分发结构:用 $340/月的 Starter 把「一次 $30k–$80k 的人工渗透」拆成订阅,再挂 Carahsoft 这种政府采购聚合商——这是产品力之外唯一难复制的东西。最大的坑是:它自报的 90%/85%/95% 三个数字一个都没被第三方验证过,而「自动生成修复 PR」这件事一旦在真实代码库上误改,信任成本极高;想跟的人先想清楚,你拿什么证明「修复没改坏」,而不是拿什么证明「能找出漏洞」。
没查到的
- indie(TrustMRR)无该产品:没有逐月收入、MRR、订阅数、是否挂牌出售、获客渠道、first_seen——全部「库里没有」
- appstore / googleplay / macappstore / chromestore 四个商店库均无记录(产品无移动端与扩展,属预期)
- github 库无该组织仓库(全部 <50 星,未进名单);star 走势、fork/star 比、suspect 标记均无法从库内给出
- hackernews 库、x 本地库均无提及
- 创始人 X 账号未确认;LinkedIn 页面需登录,只读到搜索摘要
- 真实融资额(PitchBook $20K vs EveryDev $300K 矛盾)、真实客户数与 ARR、G2/Capterra 评价——均无公开可查来源
- PH 页面本身被 Cloudflare 拦截,27 条评论正文未能读取
档案由 agent 建(deepseek/deepseek-v4.1-flash,44 步,2026-11-01T14:00);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。