Epherem

发布之后的表现

收入:indie(TrustMRR)库里没有库。产品本身免费、无付费档,所以「没有收入记录」和「免费」是一致的,不是漏采。

用户 / 下载:appstore、googleplay、macappstore、chromestore 四个商店库都没有它库——它是纯 Web 工具,没有 App,符合预期。

开发者关注:github 库里没有它的仓库(homepage_domain=epherem.com、仓库名=epherem 都查不到)库。产品本身不开源,所以没有 star 曲线可看。

讨论:hackernews 库里没有(域名、标题都无)库;x 本地库 core 层 560 人里没有一条提到 epherem 或 kirtik库。PH 是唯一有讨论的地方:77 票、7 条评论,日榜第 19库。

官网和公开网页:

• 官网在线且活跃。首页、scanner、docs、about、status 页都能打开;docs 页标注「Updated September 2026」,研究文章标注 Aug 2026官网。
• Wayback 最早快照 2026-10-14(与 PH 发布同日),当时首页顶部写着「Epherem is in early access. It's free while we build it.」;11-02 抓取时这句已换成正式的产品介绍,说明发布后三周内改过首页文案Wayback。
• 第三方收录:Toolradar 的「2026 最佳免费漏洞扫描工具」把 Epherem 排第 8(100% free),页面更新于 2026-11-01〔toolradar.com/best/free/vulnerability-scanning〕;ClaudeFolio(Claude Code 作品集)也收录了它,作者标为 Kirtik Jaikanthclaudefolio.com。
• 一个可查的获客动作:2026-11-01,开发者 Divakara99 在 GitHub PR #7 里写明「This PR responds to the third-party Epherem warning mail (the sender is Epherem/Kirtik Jaikanth, not Supabase)」——即 Epherem 会主动扫描公开的 Supabase 项目、给项目主发安全告警邮件,对方据此修了 RPC 匿名访问漏洞github.com/Divakara99/MR-app/pull/7。这是发布后可见的、真实产生过修复动作的触达。

自报 vs 实际

• 自报「free during early access, 5 scans a day」官网:与「indie 库无收入记录」一致,没有矛盾。
• 自报「55 checks」官网:无第三方可核,库里也没有数据能验证。
• 官网首页引用 Semgrep 2025 年测试「82–86% of what the AI tools reported weren't real problems」官网:这是引用第三方研究,不是 Epherem 自己的数据,不能当它的效果证据。
• 没有任何「用户数 / MRR / 扫描次数」的自报数字,所以没有可对账的夸大项。

为什么成了 / 没成

没成(至少现在没成)的原因:

1. 免费 + 无付费档 = 没有收入引擎。官网明确说 early access 免费、5 次/天,且承诺「除非你选择付费否则永不收费」。发布三周后仍无定价页,说明变现路径还没设计出来。
2. PH 高票但 HN / X / GitHub 全无。77 票、日榜 19 是「像样的发布」,但 HN 和 X 本地库零提及库——说明它没有穿透到开发者社区的核心讨论层,PH 的流量没有转化成二次传播。
3. 一个人、非公司。官网自述「It isn't a company」,没有融资、没有团队,产能上限明显。

它做对的地方:产品定位很准——「AI 写的 App 有安全洞、而写的人不读代码」是真实痛点;而且它用「主动扫公开项目 + 发告警邮件」这种非常规获客方式,确实让真实项目修了漏洞(GitHub PR #7 是硬证据)。这套 outreach 比等 PH 流量更有效,但目前只看到一例。

对想跟的人

这个方向有位置,但位置不在「再做一个免费扫描器」——Epherem 已经证明免费扫描器能拿到 77 票 PH 关注,却换不来一分钱(indie 库零记录),因为 SAST 免费工具满地都是(Toolradar 一次就筛出 12 个免费方案)。真正稀缺的是 Epherem 那条主动告警邮件路径:它靠扫公开 Supabase 项目、给项目主发信,让一个陌生开发者真的合并了修复 PR。想跟的话,把「扫描」当获客钩子、把「持续监控 / 自动修复 / 合规报告」当付费点,而不是把扫描本身卖钱。最大的坑是:免费 SAST 的边际成本几乎为零、竞品无限多,一旦收费,用户会立刻转向 GitHub 自带的 CodeQL 或 Semgrep——Epherem 官网自己都在引用 Semgrep 的研究,等于把替代品摆在了首页。

没查到的

• indie 库:没有 Epherem(与免费定位一致,但无法确认是否有未公开收入)。
• appstore / googleplay / macappstore / chromestore:四个商店库都没有(产品无 App,符合预期)。
• github 库:没有它的仓库(产品不开源)。
• hackernews 库:零提及。
• x 本地库:零提及;创始人 Kirtik Jaikanth 的 X 账号未能确认(搜到的 x.com/writetojaikanth、x.com/kirtik_4 无法验证归属)。
• 答不了的:实际用户数、扫描次数、留存、创始人此前经历、是否有融资——公开渠道和库里都没有。