Потенциал заработка

Рыночный анализ · Обзор

Проект автоматизирует цепочку pentest: reconnaissance, планирование, запуск security tools, фиксация фактов, findings и отчёт. Внутри — Go backend, встроенный Next.js frontend и PostgreSQL; агенты ведут граф активов и граф исследования. Корейская версия локализует пользовательские отчёты, summaries, UI и юридические предупреждения для корейских команд, сохраняя внутренние reasoning prompts upstream для качества.

Снижает ручную рутину в authorized pentest и помогает командам видеть attack chain, findings и отчётность в одном интерфейсе; для корейских пользователей дополнительно снимает барьер китайского upstream UI/документации.

• +Внутренний authorized pentest собственной инфраструктуры или lab-среды.
• +Continuous validation после изменений инфраструктуры или приложений.
• +Обучение blue team и detection engineering: разбор того, как autonomous AI agent строит attack chain, и подготовка detection/Sigma rules.
• +Локализованная отчётность для корейской security-команды: findings и executive summary на корейском.
• +Исследовательский стенд для autonomous AI security agents: сравнение LLM-моделей, guardrails, human approval и графов активов.

Red team, pentest teams, security researchers, blue team/detection engineering команды и корейские компании, которым нужна локализованная security-отчётность; не массовый SMB-user без зрелых процессов authorization, scope control, logging и legal review.

Open-source аналоги

jiwoochris/artex-ko — нишевый локализационный fork, а не лидер категории. Он заметен из-за резкого underdog-роста и корейского контекста, но по OSS-силе уступает PentAGI, PentestGPT, Sn1per и Nuclei; уникальность — корейская локализация ARTEX-архитектуры, а не собственный технологический ров.

Коммерческие аналоги

По собранным данным убедительных признаков монетизации jiwoochris/artex-ko нет: homepage отсутствует, релизов нет, установка указывает на upstream module github.com/Autumn-27/artex, README позиционирует проект как локализацию upstream ARTEX, а не SaaS/open-core product. Явной страницы paid support, cloud, sponsors или enterprise edition для jiwoochris/artex-ko не найдено; это выглядит как hobby/community localization/incident-driven fork.

Коммерческий потенциал

Заработать можно, но не как на закрытом продукте на базе этой либы. Реалистичный путь — service/productized service вокруг open-source ARTEX: managed deployment, Korean enterprise support, human-validated AI-assisted pentesting, defensive training и compliance/reporting pack.

Спрос высокий и подтверждён рынком: penetration testing market оценивался в $2.1B in 2026 с прогнозом $5.2B к 2030, CTEM — $3.0B in 2026 с прогнозом $7.0B к 2033, AI in cybersecurity — $39.1B in 2026 с прогнозом $182.9B к 2033. Покупатели уже платят за autonomous pentest, vulnerability management и AppSec-платформы; enterprise цены могут доходить до десятков тысяч долларов в год и выше.

Сейчас рва почти нет: сам код как AGPL fork легко форкнуть, а локализацию можно повторить. Потенциальные малые рвы — корейская локализация и compliance, dataset/playbooks/detection rules для корейской инфраструктуры, trust layer с approvals/auditability, интеграции с локальными SOC/SIEM/GRC процессами и human-validated reports.

• +managed hosting / managed deployment для authorized labs и internal validation
• +professional services / PTaaS с human-in-the-loop
• +enterprise support для корейского рынка
• +defensive training / blue-team simulation
• +compliance pack с evidence export, approval workflow и Korean legal disclaimers
• +open-core вокруг юридически отделённых proprietary компонентов, но не закрытие AGPL core

• +Stable releases и changelog.
• +Рабочий Docker image, Helm chart или cloud/on-prem installer.
• +Поддерживаемый upstream или независимая maintenance roadmap.
• +Hard safety controls: scope enforcement, approval gate, rate limits, credential handling, data exfiltration prevention, immutable audit logs.
• +Enterprise auth: SSO/SAML/OIDC/RBAC.
• +Evidence-quality reports: reproducibility, severity scoring, compliance mapping.
• +Liability/legal pack: acceptable use, customer authorization workflow, data processing terms.
• +Benchmarks в стиле AutoPenBench/Cybench-like reproducible evaluation.
• +Clear model-cost accounting.
• +Secure sandboxing of tools и LLM agent actions.
• +Korean market-specific compliance и support.

Достоверность разбора

• +Часть чисел по stars у OSS-аналогов приведена из собранного анализа и могла быть snapshot-оценкой; в текущей задаче они не перепроверялись.
• +Для ряда коммерческих продуктов цены подтверждены одним vendor/marketplace источником, а не ≥2 независимыми источниками.
• +Burp Suite price $475/year взят из third-party G2 и прямо отмечен как не vendor-confirmed.
• +Astra Pentest $5,999/year упомянут как search-result/page-variant signal и не является полностью устойчиво подтверждённой vendor-ценой в собранном фрагменте.
• +BlueFort цены для Pentera — reseller/government marketplace price, не прямой vendor price.
• +Оценки demand/capture/access и moat — аналитическое суждение на основе собранных фактов, а не измеренная метрика.
• +Юридический вывод по AGPL дан как продуктовый риск-анализ, не как юридическая консультация.
• +Факт отсутствия монетизации jiwoochris/artex-ko основан на собранном анализе и отсутствии найденных признаков, а не на подтверждении от автора.
• +Сведения о недоступности upstream ARTEX и Docker image взяты из README/собранных фактов и не перепроверялись веб-поиском в этой задаче.
• +Confidence выставлен medium, потому что коммерческие цены/масштабы местами подтверждены не ≥2 независимыми источниками, а часть выводов — аналитические оценки.

Why This Is A Finding

jiwoochris/artex-global собрал 1,535 звёзд за окно, тогда как у автора всего 114 подписчиков — эффективная аудитория ≈ 353. Это даёт surprise-индекс 0.13 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 67.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация отрицательная — внимание остывает после пика.

Related Findings

METRICS IN CONTEXT