EdgeWitness

誰のための案か

Cloudflare 等の CDN を前置する個人系 Web 代理店と EU の中小サイト運用者。現状は単発スキャン(Webbkoll / Blacklight)、手動 curl diff、CMP の Cookie スキャンで、自分の CDN が足した分を言い当てられない

どんな困りごとか

法務: GDPR 30 条と同意開示は全サードパーティスクリプト・プロセッサの列挙を求めるため、CDN の silent 注入 1 本で公開プライバシーポリシーが事実として誤りになる。時間: origin とエッジのレンダリング済み DOM diff を毎日手で回す人はいない

どう作るか

Web アプリ: DNS トークンでサイト所有を検証してオンボード、複数拠点からの日次取得 + ヘッドレスブラウザ描画の HTML / ヘッダ / Cookie diff、既知エッジ注入のシグネチャ DB、メール / Slack 警報、月次 PDF / CSV 台帳

どう稼ぐか

Web 代理店がクライアントサイト 5〜25 件の監視に月 $29〜79 を払う。注入者を帰属させた月次台帳は CMP が作らないクライアント報告用のコンプライアンス証拠であり、自前 cron の diff は JavaScript を描画しないし既知注入シグネチャの帰属もできないため

なぜまだ無いのか

既存勢は作らない: Cloudflare は「Cloudflare を注入者として名指しする」ツールを作らないし、同意管理プラットフォームはバナーで稼ぎ外側からスキャンするだけなので、デプロイした分とエッジが足した分を区別できない。個人開発の隙間: 所有者から origin アクセスをもらえば、CMP にもマルウェアスキャナにもできない origin 対エッジ diff と注入者の帰属を小さなチームで作れる

最初の利用者

Cloudflare の silent analytics 注入の 217 点 HN スレは既に温まった聴衆。実在の Cloudflare 前置ドメインを diff するライブデモつき Show HN + EU 代理店・プライバシーエンジニアリング系ニュースレターで最初の 10 人

作る規模

1 person x 7 weeks. Included: DNS-verified onboarding, daily fetch+render diff from 2 vantage points, ~20-signature attribution DB, email/Slack alerts, monthly PDF ledger. Excluded: blocking or removing injections, cookie-banner generation, mobile-app monitoring.

一番のリスク

Cloudflare が silent 注入をやめる(または目立つオフスイッチを出す)、あるいは Cookiebot のような CMP がスキャナに注入者帰属を足す — どちらでも怒りと差別化が同時に崩れる

的中の条件(3 つすべて必要)

• ドメイン追加には DNS TXT または origin 限定ヘッダトークンで所有権を証明。以後、監視ページを最低 2 つのネットワーク拠点から毎日取得し、origin 版とエッジ版の両方を保存
• エッジ版に origin に無いスクリプト・Cookie・ヘッダが含まれたら、注入された資産 URL と特定した注入者(例: Cloudflare Web Analytics)を before/after の証拠つきで 15 分以内にメール / Slack 警報
• エッジで観測した全サードパーティ資産を初見・最終確認日と注入者帰属つきで列挙する月次 PDF / CSV 台帳(GDPR 30 条の記録形式)

的中の判定(6ヶ月後)

本製品の Show HN が 100 点以上、または Product Hunt デイリー Top 5(実在の CDN 前置ドメインを diff する公開デモページと公開料金ページつき)(判定日 2027-02-17)

AI自己確度 40/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません