什么值得做
产品档案 / 2026-09

Prowler Cloud

活着但平 证据强度 中 订阅 PH 发布 2026-09-22 · 65 票
官网
prowler.com
PH
www.producthunt.com/products/prowler/launches/prowler-cloud,2026-09-22,65 票(发布日 65)/ 日榜第 36 名 / 1 条评论库
一句话
把 Prowler 开源云安全引擎做成托管 SaaS——「Where your AI agent becomes a cloud security defender」,让 AI agent 通过 MCP 接入做云安全巡检与修复。
团队
ProwlerPro Inc.,2023 年成立(项目 2016 年由 Toni de la Fuente 起于 GitHub);创始人兼 CEO Toni de la Fuente,前 AWS 高级安全工程师,西班牙格拉纳达/安达卢西亚官网 aboutCrunchbase。官网 Leadership 列 4 人(CEO、Head of GTM Josh Rosenthal——前 CloudSploit 联合创始人、Head of Engineering、Director of Business Ops)+ 8 名团队成员官网。融资:$6M 种子(2024-02,Decibel Partners)+ $12.5M(2025-04),累计约 $18.5MSiliconANGLE / BusinessWire / PitchBook。
收费
官网 2026-11-02 现价——7 天免费试用(不限云账号数、不要信用卡);Prowler Cloud $99 / 云账号 / 月(月付),年付省 20%(即约 $79/账号/月);Prowler Private Cloud 定制报价官网 pricing。旧档:PH 文案未标价;官网博客 2025-06 提到「灵活定价模型」但无具体数字官网 blog。变化:从「灵活定价」落到明确的按云账号 $99/月。
状态判断
活着但平。产品线在持续迭代(2026-10-26 发 5.46.0、10-30 还有提交、博客月更),但 PH 发布只拿到 65 票 / 1 条评论,发布后 HN、X、indie 三库全无痕迹,说明这次「Cloud + AI agent」的重新发布没有在开发者社区激起水花——它靠的是 OSS 存量用户和 B2B 销售,不是发布热度。
证据强度
中。GitHub 库对上了(15,150 星、活跃提交、release 记录),官网/定价/团队/融资有公开来源;但收入、用户数、PH 之外的讨论全缺。

它在各库的曲线

prowler-cloud/prowler
GitHub · 建库 2016-08-24 · 15,160 星 · 7 天 +53
This repo hosts Prowler OSS (CLI and Local Server). Prowler is the world’s most widely used open-source cloud security platform that automates security and comp
星数
15k15k15k15k08-2610-2810-3011-0211-0415k
数据 2026-08-26 → 2026-11-04(71 天,10 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有

发布之后的表现

收入

  • indie(TrustMRR)库里没有 Prowler Cloud库。这符合该库边界:它只覆盖愿意公开 Stripe/RevenueCat 流水的独立开发者,而 Prowler 是拿了 $18.5M 融资的公司,不在覆盖范围。
  • 第三方估算:GetLatka 引 Growjo 数据称 Prowler 年收入约 $3.6M(2025-09,EST),员工 26 人getlatka.com/companies/prowler.com。注意该页把 CEO 写成 Nitin Mahajan、总部写成 Cambridge UK,与官网/其他来源矛盾,这条估算可信度低,只能当量级参考。
  • 无任何官方 ARR / 客户数披露。

用户 / 下载

  • App Store、Google Play、Mac App Store、Chrome 应用商店四个库里都没有它库——它是纯 Web SaaS + CLI,没有移动端/扩展,符合预期。
  • 官网自称「Trusted by the world's leading teams」并列出 Google、Salesforce、MongoDB、MercadoLibre、Credit Karma 等 logo官网,但这是营销展示,无客户数、无付费账号数。

开发者关注

  • GitHub prowler-cloud/prowler:15,150 星、2,475 fork(2026-11-02),fork/star = 0.16库。这个比例略高于 15% 阈值,但对一个 2016 年建库、被大量团队 fork 去跑 CI 扫描的安全 CLI 来说属正常,不是刷星信号;suspect 为空库。
  • 星数走势:2026-08-26 14,679 → 09-26 14,865 → 10-28 15,107 → 11-02 15,150,约 4 星/天,平稳无爆发库。status = 待观察(库里 7 天窗口数据不足)库。
  • 活跃度:最近提交 2026-10-30,最新 release 5.46.0(2026-10-26),198 open issues / 316 open PRs,9,353 次提交GitHub 页面。仓库明显在活跃维护。
  • 从未上过 GitHub trending(全站或语言榜)库。

讨论

  • Hacker News 库:按域名 prowler.com、仓库 prowler-cloud/prowler、标题匹配,均库里没有库。一个 15k 星的知名安全工具在 HN 上零记录,说明它的传播走的是安全圈 Slack / 会议 / 企业渠道,不是 HN 开发者社区。
  • X 本地库:按 prowler cloud|prowlercloud|prowler.com 匹配 core 层成员原创帖,库里没有;@prowlercloud 也不在任何圈子名单里库。
  • PH 发布本身:65 票、日榜 36、仅 1 条评论库。对一家有 15k 星 OSS 底子的公司,这个数字偏低。

官网动态

  • 官网在线且更新频繁:博客最新一篇 2026-09-23《Getting Started with Prowler Cloud》,此前有 2026-08-12 MCP + Claude Code、2026-07-17 月度 Newsletter、2026-06-24 Okta 扫描等官网 blog。
  • 产品线已扩到 Lighthouse AI、Autonomous Fixer、MCP Server、Attack Paths、NATO D32 合规框架、70+ 合规框架、2,500+ 检查项官网 pricing。
  • 无收购、无新一轮融资消息(截至 2026-11-02)。

自报 vs 实际

自报来源对照
「world's most widely used open-source cloud security platform」GitHub 仓库简介自报15,150 星在 CSPM 类 OSS 里确实靠前,但「most widely used」无第三方数据可证,属营销措辞
「Trusted by the world's leading teams」+ Google/Salesforce/MongoDB logo官网自报无客户数、无付费数佐证;库里也没有任何商店/收入数据可交叉
年收入约 $3.6MGrowjo→GetLatka第三方估算该页 CEO、总部均写错,可信度低;仅作量级参考
累计融资 $18.5MPitchBook / Tracxn第三方与 BusinessWire($6M)、SiliconANGLE($12.5M)两笔公开报道一致,可信

没有发现自报数字与库数据直接冲突的情况——因为库里根本没有它的收入/用户数据可对。

为什么成了 / 没成

它没在「发布」这件事上成,但在「生意」这件事上大概率活着。原因:

  1. 发布渠道选错了受众。Prowler 的核心资产是 15k 星的 OSS CLI,用户是安全工程师和 DevSecOps,他们泡在 Slack、GitHub、安全会议里,不在 Product Hunt。65 票 / 1 条评论、HN 零记录、X 零提及,三个信号一致指向「这次发布没触达真正买家」。
  2. 商业模式是 B2B 按账号订阅,不是 PLG。$99/云账号/月意味着一个 5 账号的团队月付 $495——这是要销售介入的客单价,PH 的病毒式传播对它帮助有限。它真正的增长引擎是 OSS 用户「从 CLI 升级到 Cloud」的转化漏斗,官网明确写了「Already running the CLI? Ship its findings to Prowler Cloud」官网。
  3. 产品在真迭代。10 天一个 release、博客月更、2026 年连续加了 MCP、Claude Code 插件、Okta、DORA、Vercel 等能力,说明团队有资源、有节奏。$18.5M 融资 + 26 人规模撑得起这个节奏。
  4. 风险在竞争。官网自己做了 vs Wiz、vs Orca、vs Prisma Cloud 的对比页,并主打「roughly 10x less」的价格官网。Wiz 已被 Google 以 $32B 收购,这个赛道资本密集,开源低价是它的差异化,也是它的天花板。

对想跟的人

别把 Prowler Cloud 当「独立开发者产品」看——它是一次 65 票的 PH 发布背后站着 $18.5M 融资和 15,150 星的 OSS 存量,这个组合独立开发者复制不了。真正可跟的位置是它验证过的转化路径:先做一个免费、能进 CI/CD 的 CLI 工具攒开发者信任(它花了 9 年、9,353 次提交才到 15k 星),再把「团队协作 + 合规报告 + AI 修复」这些个人用不上的能力做成 $99/账号/月的付费层。最大的坑是别指望 PH 发布能带量:Prowler 这种量级的项目发布日只拿 65 票、1 条评论,说明 B2B 安全工具的买家根本不在 PH 上,把发布当增长杠杆会失望。

没查到的

  • indie(TrustMRR):库里没有——它是融资公司,不在该库覆盖范围,所以逐月收入、MRR、订阅数、是否挂牌出售全部无法从库内获得。
  • appstore / googleplay / macappstore / chromestore:四个库都没有它,无榜单位置、无评分数、无安装量。
  • hackernews / x 本地库:都没有提及,无法给出讨论时间线。
  • GitHub 库:gain_7d / gain_30d / prev_7d 均为 NULL(库里窗口数据不足),只能给 8 个观测点的星数曲线,无法算精确周增速。
  • 收入与客户数:无官方披露;第三方 $3.6M ARR 估算来源页存在明显错误,不可靠。
  • PH 发布页正文与评论内容:PH 页面被 Cloudflare 拦截,未能抓到发布文案全文和那 1 条评论的内容。
  • 公司注册信息:未查 Companies House(官网未标明注册地,GetLatka 的 Cambridge UK 与西班牙团队信息矛盾,未能证实)。

档案由 agent 建(deepseek/deepseek-v4.1-flash,17 步,2026-11-01T23:35);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。