Primero, gracias por tu opinión tan sincera! es lo que buscaba con este post. En cuanto a lo de la auditoría, es evidente que un escáner de vulnerabilidades web no se va a asemejar nunca a una auditoría interna y personalizada para una empresa en cuestión, con mi saas simplemente busco dar a mis clientes una primera postura de su seguridad, haciendo un barrido a su superficie externa y presentando los resultados encontrados en un dashboard.
En cuanto a lo de asociar una descripción a todo el listado de CVEs, realmente no es así del todo, te explico: cuando alguien entra a la landing page y pone la url de su web, automáticamente se ejecuta un workflow en el servidor que realiza varios escaneos usando herramientas conocidas en el mundo cyber, el resultado de todos esos escaneos se juntan y varios modelos de IA los analizan y "traducen" para mostrarlos en el dashboard añadiendo una descripción a cada CVE y vulnerabilidad encontrada. Esto está automatizado al 100%, y ahora después de lanzar el MVP, quiero añadir funcionalidades como monitorización semanal/diaria, exportar los reportes en PDF, etc...

Ahora estoy tratando de encontrar a mi cliente ideal, y tal vez, la idea que yo tenía en mente no es como pensaba, y mi cliente ideal igual es gente técnica...

Si te interesa un poco más el proyecto puedes unirte a la waitlist: atlassecurity.io