Cloudflare Analytics Injector Auditor (CAIA)

誰のための案か

Sentry / Datadog / 自前メトリクスなど標準的なブラウザ計測を使う SaaS のエンジニアリングリードとパフォーマンス分析者

どんな困りごとか

時間と法務の両方: 想定外のサードパーティ JS 注入が CSP を破り、GDPR / CCPA のコンプライアンス警報を鳴らし、RUM の性能指標を歪める。そのデバッグに開発チームの時間が消える

どう作るか

GitHub Action のスキャナと Cloudflare Workers の proxy ルールの組み合わせで、送出 HTML から同意なきスクリプト注入を監視・除去

どう稼ぐか

SaaS 企業が公開 Web 資産の自動 CSP 保護・監査証跡生成・注入の能動除去にドメインあたり月 $29 を払う

なぜまだ無いのか

Datadog や Sentry のような既存勢は本番でエラーが起きた後に報告するだけで、CDN レベルの注入をデプロイパイプラインで先回りして除去・遮断はしない

最初の利用者

ネームサーバー切り替え後に staging / 本番で突然の CSP 違反や見知らぬドメイン解決に気づいた、プライバシー重視の Web 開発者とコンプライアンス担当者

作る規模

1 person x 4 weeks. Includes a Go-based HTML parser/scanner, a pre-configured Cloudflare Worker script template, and a dashboard showing blocked injection events.

一番のリスク

Cloudflare が「自動注入を完全にオプトアウト」する明示的なグローバル設定を追加すれば、有料層での除去 proxy の必要性が消える

的中の条件(3 つすべて必要)

• デプロイ済み URL をヘッドレスブラウザで検査し、リポジトリに明示定義されていない外部 script タグを JSON レポートでフラグする CI/CD スキャナ
• 送出 HTML ストリームを解析し、Cloudflare が自動注入する analytics スクリプトを特定してユーザーのブラウザに届く前に除去するエッジ worker
• ローカルの CSP に違反する新規外部スクリプトの注入を検出から 5 分以内に Slack / webhook 通知する自動警報

的中の判定(6ヶ月後)

GitHub リポジトリ 500 スター以上、または Product Hunt ローンチでデイリー Top 10(判定日 2027-02-17)

AI自己確度 78/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません