ACLSentry

誰のための案か

社内ネットワークに Tailscale を使うスタートアップの DevOps/セキュリティリード。今日は ACL JSON の変更を git diff や管理コンソールで手動レビューしており、自動アラートが無い。

どんな困りごとか

法務/セキュリティ: 過剰許可の ACL マージ(tag:prod を tag:dev に開く、ワイルドカード宛先など)は何週間も気づかれず侵害の入口になる。SOC2 監査は誰も手で集める時間の無い証跡を要求する。

どう作るか

CLI + GitHub App。Tailscale API でポリシーファイルの変更をポーリングし、PR に差分コメントを投稿、直近の接続実績を許可と突き合わせた週次 Slack ダイジェストを送る。

どう稼ぐか

本番ネットワークに既に Tailscale へ $18〜48/ユーザー/月を払っているスタートアップが、ACL セキュリティ監視の自動化に月 $29〜49 を払う。ワイルドカード許可 1 件の漏れの方が購読料より高くつき、めったに触らない設定ファイルのために内製ツールは作らないから。

なぜまだ無いのか

Tailscale 自身の監査ログはエンタープライズ層限定で、リスクスコア付き差分ではなく生の履歴を見せるだけ。既存勢には自社顧客の設定ミスを晒すインセンティブが無く、中立な第三者の見張り役に余地が残る。

最初の利用者

Tailscale 公式の Slack/Discord と r/tailscale(ACL 設定ミスの失敗談が定期的に立つ)+ Tailcat リリースの勢いに合わせた Show HN。

作る規模

1 人 × 6 週間。API ポーラー、差分/リスクスコアリングエンジン、GitHub PR コメントと Slack ダイジェスト。VPN/メッシュ機能の構築や Tailscale 以外の ACL 形式対応は含まない。

一番のリスク

Tailscale が管理コンソールや CI アクションにネイティブの ACL 差分/リスクスコアリングを載せると、第三者に払う理由が丸ごと消える。

的中の条件(3 つすべて必要)

• git push または API 更新から 5 分以内に、すべての ACL ポリシーファイル変更へ差分コメントを投稿
• ワイルドカード宛先(*)やワイルドカードポート範囲を含むルールを差分出力で高リスクとして警告
• 過去 7 日の実接続と付与済み ACL ルールを比較した最小権限スコアを週次 Slack メッセージで送信

的中の判定(6ヶ月後)

GitHub 300 スター以上、または Product Hunt デイリー Top 5(判定日 2027-02-27)

AI自己確度 38/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません