С чем я столкнулся в процессе запуска Adal

Изначально этот проект я делал для себя лично. Мне хотелось надёжно получать запросы из интернета на своём устройстве во время разработки. Требования к приложению изначально были простыми: получить запрос и переслать его на локальное устройство, которое может быть спрятано за NAT или Firewall.

Затем я начал добавлять функционал: сохранение запросов в приложении, если клиент не подключен и пересылка ожидающих в очереди запросов после подключения. А что, если мне не нужно получить запросы на своё устройство, а нужно просто посмотреть содержимое? И так далее. И в результате простое приложение превратилось в полноценный инструмент для разработки.

20 мая 2026 года я открыл Adal для публичного доступа.

Поначалу я хотел развивать публичность Adal самостоятельно и средствами индексации поисковиков. Но после нескольких разговоров с людьми, которые уже запускали продукты, я пришёл к выводу, что в современном мире без рекламы сложно добиться популярности и узнаваемости. Так, я принял решение публиковаться на платформах для стартапов и других тематических классификаторах.

Первой платформой для публикации я выбрал Product Hunt. К публикации я подготовился основательно: написал тексты и даже снял видео с примером использования Adal. Но в день публикации я получил... практически ничего. Да, для проекта без рекламы и без подготовленной аудитории получить хотя бы два-три апвоута на Product Hunt — это уже не мало и уже неплохой результат, как оказалось в итоге.

Потому что дальше я начал получать большое количество предложений различной степени полезности. И все эти предложения были от людей, которые специализируются на продвижении стартапов после Product Hunt.

Я не буду называть имён, площадок и каналов, чтобы не сделать им рекламу или антирекламу, но расскажу сами предложения.

Реклама на LinkedIn

У меня есть страница Adal на LinkedIn и я стараюсь её вести и публиковать там обновления. И вот, буквально через несколько часов после публикации Adal на Product Hunt ко мне в контакты постучалась некая женщина из Индии с предложением сделать пост на её личной странице за деньги. Причём ценник был не такой уж и маленький — $50.

Изучив другие посты на её странице, я увидел в комментариях к этим постам сообщения о том, что люди ходят голосовать за проекты на Product Hunt. Ну, то есть, это буквально накрутка апвоутов. Не думаю, что это хорошая и честная стратегия для нового продукта, у которого честность — прямо в названии.

Я нашёл уязвимость в Adal

Письмо с таким посылом я получил тоже в день публикации Adal на Product Hunt. Ознакомившись с контактом, я нашёл человека с таким же именем на LinkedIn и у него в профиле было указано, что он является «penetration tester». Это интересно и действительно важно для проекта. Так как Adal я развиваю сам, без команды, то я, как и любой человек, не могу просчитать все варианты и могу упустить что-то, что для меня кажется очевидным или, наоборот — не знать о неочевидных уязвимостях.

Я написал вежливое письмо, что у проекта сейчас нет программы вознаграждения за поиск уязвимостей, но буду благодарен, если собеседник предоставит хоть какую-то информацию. В ответ я получил сообщение с посылом «я покажу, но за деньги», на что я даже согласился и написал, что готов заплатить небольшую сумму, если уязвимость будет серьёзной. После чего собеседник пропал и перестал писать.

И здесь вот, что важно: я не против оплачивать серьёзные находки, но сначала должен быть понятен хотя бы класс проблемы, затронутый компонент и потенциальный impact. Иначе это не responsible disclosure, а продажа неизвестности.

Почему такое уточнение — про серьёзность уязвимости — важно? Потому что, формально, отсутствие captcha на форме обратной связи — это тоже уязвимость. Но фактически эта уязвимость всего лишь позволяет отправлять сообщения ботам. Это серьёзная уязвимость или она несёт в себе опасность для пользователей или их данных? Абсолютно нет. И таких «формальных уязвимостей» может быть несколько, но они никак не влияют на работу всей системы и не несут угрозы пользователям или их данным.

Реклама на YouTube

Такое предложение я получил уже на второй день после публикации на Product Hunt. В нём собеседник из Индии предлагал купить рекламу на его канале с 80 000 подписчиков. Реклама на YouTube — это очень интересный канал, с которым я как пользователь сталкиваюсь каждый день, а как рекламодатель не сталкивался ещё ни разу.

По общим правилам «проверки на накрутки» я посмотрел предложенный канал и увидел, что при 80 000 подписчиков видео набирают по 2-4 тысячи просмотров и по 1-3 комментария. То есть я не берусь утверждать, что автор что-то накручивает, но вовлечённость аудитории — очень низкая. От этого предложения я тоже отказался, так как платить $40-$120 за сомнительный результат я пока не готов.

Приглашения на другие площадки

После публикации на Product Hunt я получил на официальную почту Adal сообщения в стиле «вы опубликовали Adal на Product Hunt, приглашаем вас ещё и на нашу площадку». В целом — это относительно бесплатный канал распространения, на который тратится только время на публикацию и периодический мониторинг. Даже если площадки ничего не принесут, то не страшно — я в них ничего и не вложил. Ну, кроме времени, пожалуй.

Что в итоге?

В итоге, запуск SaaS — это новый и интересный для меня опыт. Я получаю обратную связь, общаюсь с собеседниками на международных площадках, принимаю важные решения. Это уже не «делаю проект для себя» и не «делаю тиккеты из Jira», а самый настоящий ownership и ответственность за продукт. Дальше будет больше, лучше и интереснее.

В следующий раз я расскажу о том, как появляются новые пользователи у Adal, с чем они сталкиваются и почему то, что очевидно для одного — может оказаться абсолютно неочевидным для другого.