Архив · репо вне текущей выдачи
FIRST SEEN 2026-07-14 · LAST SEEN 2026-08-30
Потенциал заработка
C45/100
СПРОС78
Деньги есть не в parser SDK, а в AppSec/code quality. Static code analysis market указан как около $1.4B in 2025 → $2B by 2034, SAST market — $0.68B in 2026 → $1.89B by 2031.
ЗАХВАТ32
Низкий захват ценности: MIT, low-level library, сильные бесплатные alternatives и уже занятые каналы доверия у Oxc/SWC/Babel/esbuild. Скорость сама по себе слабый moat.
ДОСТУП66
MIT разрешает коммерческое использование, но bus factor высокий: 2 контрибьютора, молодой org, нет enterprise process/security posture. Нужны docs, compatibility guarantees, fuzzing transparency и support SLA.
«Заработок возможен только поверх Yuku; итог топит слабый capture parser SDK.»
Рыночный анализ · Обзор
Yuku — быстрый JavaScript/TypeScript compiler toolchain на Zig для парсинга, генерации кода и семантического анализа.
Developer infrastructure / compiler toolchain / static analysis foundation.ЗРЕЛОСТЬ · РАСТЁТ
УСТАНОВКА: npm install yuku-root
Что делает
Yuku парсит `.js/.jsx/.ts/.tsx` в ESTree / TS-ESTree-compatible AST, генерирует код и source maps, умеет strip/minify для TypeScript/JS. Analyzer строит scopes, symbols, references, closures и cross-file module links в одном native-pass. Проект заявляет zero dependencies и скорость выше популярных npm-альтернатив.
Какую боль решает
Снижает задержки в JS/TS-инструментах, которые упираются в скорость парсинга, codegen, scope/reference analysis и обработку больших monorepo.
Сценарии использования
- +Быстрый parser для linter, formatter и codemod.
- +Основа для SAST/quality scanner по JavaScript/TypeScript.
- +AST-инструменты для IDE, language server и refactoring.
- +Minifier/codegen в build pipeline.
- +Semantic index для AI coding и code intelligence.
Целевой пользователь
Авторы devtools, AppSec/SAST-команды, IDE/plugin-разработчики, build-tool maintainers и компании с большими JS/TS monorepo.
Open-source аналоги
Rust toolchain: parser, transformer, minifier, resolver, oxlint; часть VoidZero/Vite/Rolldown ecosystem.
Rust compiler/platform, давно используется в Next.js/Turbopack ecosystem.
Стандартный JS compiler/transpiler ecosystem с огромной plugin-базой.
Bundler/minifier/transpiler на Go; не AST-analyzer-first.
Formatter/linter/toolchain с UX-продуктом; не low-level parser SDK.
Language/compiler/typechecker; не лёгкий parser SDK.
Быстрый JS parser без TypeScript support; ближе к parser-only.
Позиционирование
Yuku не лидер. Сейчас это нишевый быстрорастущий underdog: дифференциация в Zig, zero dependencies, speed claims и связке parser+codegen+analyzer, но OSS-рынок уже занят Oxc, SWC, Babel, esbuild и Biome.
Коммерческие аналоги
Code quality и security analysis с поддержкой JavaScript/TypeScript.
Большой mature vendor; публичную точную выручку в собранном разборе не подтвердили.
Teamfrom $34/month up to 100k LOC
Enterprisecustom
Free$0 up to 50k private LOC
SAST, SCA, IaC, container и AI security platform.
Valuation $2.6B указана в справочных источниках, но без первичного подтверждения; цена подтверждена vendor page.
Free$0
Team$25/dev/month
Ignite$1,260/dev/year
Enterprisecustom
SAST/SCA/secrets, custom rules, taint и cross-file analysis.
Strong AppSec OSS-to-commercial model; точный ARR не подтверждён.
Free$0 up to 10 contributors
Teamsfrom $30/contributor/month
Code/SCA$30/contributor/month
Secrets$15/contributor/month
Enterprisecustom
CodeQL, secret protection и code security внутри GitHub.
GitHub/Microsoft distribution moat.
Advanced Security$19/active committer/month
DevSecOps platform: SAST, secrets, dependency/security UI.
Public company; exact current revenue не проверяли.
Premium$29/user/month
Ultimatecustom
CI code quality/security inspections from JetBrains IDE stack.
JetBrains distribution via IDEs; exact users не проверяли.
Communityfree
Ultimate$5/active contributor/month annual
Ultimate Plus$15/active contributor/month annual
Cloud code quality, SAST/SCA/secrets и PR gates.
Supports 49 languages, up to 100 private repos in Team.
Developer$0
Team yearly$18/dev/month
Team monthly$21/dev/month
Businesscustom
Static analysis, SCA, AI review и quality gates.
Smaller commercial code-quality vendor; exact scale не подтверждён.
Individual/Open Sourcefree
Team monthly$30/contributor/month
Team annual$24/contributor/month
SCA add-on$8/target/month
SAST/SCA/container/AI-generated code security.
Trusted logos listed; exact revenue/users не подтверждены.
Mend AppSecup to $1000/dev/year
Mend AIup to $300/dev/year
Renovate Enterpriseup to $250/dev/year
Текущая монетизация проекта
Сам Yuku монетизируется через GitHub Sponsors, но не как open-core или SaaS. Sponsor page показывает 5 sponsors и tiers $9 / $33 / $66 per month. Платного cloud, enterprise edition, hosted product или support contract в собранном разборе не найдено; сейчас это ближе к OSS/hobby + donations.
Коммерческий потенциал
ПОТЕНЦИАЛ · СРЕДНИЙ
Зарабатывать можно, но не продажей parser SDK. Лучший путь — продукт поверх Yuku: JS/TS semantic index для AI agents, enterprise codemod/refactoring engine или SAST/quality engine с paid rules, CI-интеграциями и support SLA.
Спрос и рынок
Спрос есть в AppSec, code quality, DevSecOps и AI code intelligence. В собранном разборе приведены оценки: static code analysis market около $1.4B in 2025 → $2B by 2034, SAST market — $0.68B in 2026 → $1.89B by 2031. Прямой paid parser SDK рынок слабый.
Ров / защищённость
Ров слабый. Возможный ров появится, если Yuku станет fastest semantic JS/TS index для AI agents, лучшим Zig-native compiler core или точным analyzer с rule ecosystem. Сама скорость parser/codegen недостаточна и легко коммодитизируется.
Модели монетизации
- +JS/TS semantic index for AI code agents с API/CLI, local cache и MCP/server mode.
- +Enterprise codemod/refactoring engine для безопасных mass migrations.
- +JS/TS SAST/quality engine с paid rules, dashboards, CI gates, SARIF и GitHub/GitLab integration.
- +Commercial support и performance consulting для devtool vendors.
- +Платные enterprise features поверх open-source core.
Что нужно, чтобы сделать продукт
- +Стабильный CLI с use-case-first UX.
- +Compatibility matrix против ESTree, TS-ESTree, Oxc и Babel.
- +Incremental parsing, watch mode и monorepo cache.
- +SARIF output, GitHub Actions, GitLab CI и VS Code extension.
- +Paid rules или enterprise features.
- +Public benchmark methodology без vendor skepticism.
- +Governance: security policy, release cadence, roadmap и maintainer redundancy.
- +Case studies, users и logos.
⚖ ЛИЦЕНЗИЯ · МОЖНО ЛИ КОММЕРЦИАЛИЗИРОВАТЬ
MIT. Коммерческое использование свободно: можно использовать в закрытом продукте, SaaS и enterprise tooling. GPL/AGPL-ограничений нет. Главный license-риск не legal, а business capture: permissive license облегчает forks и embedding без оплаты.
Риски и подводные камни
ВЫСОКИЙКОНКУРЕНЦИЯ
Oxc/SWC/Babel/esbuild/Biome занимают mindshare и integrations.
ВЫСОКИЙКОММОДИТИЗАЦИЯ
Parser SDK трудно монетизировать напрямую; покупатели платят за workflow, security findings и governance.
ВЫСОКИЙЗАВИСИМОСТЬ ОТ АВТОРА
2 контрибьютора и молодой проект повышают bus factor.
ВЫСОКИЙПРОЧЕЕ
Compiler tooling требует годы совместимости и edge-case credibility; adoption risk остаётся высоким.
СРЕДНИЙСЛАБЫЙ РОВ
README продаёт speed, но скорость без продукта и distribution плохо защищает бизнес.
СРЕДНИЙЛИЦЕНЗИЯ
MIT хорош для adoption, но ухудшает value capture: конкуренты могут использовать, форкнуть или embedded-встроить без оплаты.
СРЕДНИЙПРОЧЕЕ
Sponsors есть, но платной упаковки, enterprise edition и support contract пока нет.
Достоверность разбора
УВЕРЕННОСТЬ · СРЕДНЯЯgpt-5.5 · 2026-07-15 · ОКНО 3D
Оговорки / что не проверено
- +Коммерческие масштабы vendors часто не подтверждены первичными источниками: выручка SonarSource, Semgrep ARR, GitLab current revenue, JetBrains Qodana users, DeepSource scale, Mend.io users/revenue.
- +Valuation Snyk $2.6B указана как справочная и не подтверждена первичным источником в собранном разборе.
- +Оценки рынков static code analysis и SAST приведены из собранного разбора, но конкретные URL-источники этих market-size чисел не переданы в задаче.
- +Звёзды OSS-аналогов и их позиционирование взяты из собранного разбора и не перепроверялись.
- +Тезисы про mindshare, moat, commoditization и лучший путь монетизации являются аналитической оценкой, а не фактом из источника.
- +Данные о GitHub Sponsors Yuku, включая 5 sponsors и tiers $9 / $33 / $66 per month, взяты из собранного разбора и не перепроверялись.
- +NPM downloads badge присутствует в README, но конкретное число downloads не было передано и не использовалось.
ИСТОЧНИКИ (37)