BreakGlass Log – 安全例外审计追踪器

为 CI/CD 安全例外提供可追溯的过期与审批记录

痛点

团队经常在 CI/CD 或 Kubernetes 中使用 break-glass 覆盖失败的安全门禁，但事后没有可靠记录来证明这次例外在六个月后仍然合理。审批散落在 Slack、邮件和工单里，审计时无法快速证明例外是否合规。

方案

一个轻量 SaaS/CLI 工具，在触发安全覆盖时自动记录谁、何时、为什么豁免了哪条规则，并生成可搜索的审计日志。支持设置例外过期提醒和周期性复核任务，确保每个例外都有明确的责任人和到期日。

用户

DevOps 工程师、安全合规负责人、中小型 SaaS 团队的工程经理

MVP

CLI 和 Web 面板记录例外事件；关联 CI/CD 构建或 PR 链接；自动生成带过期时间的例外条目；邮件/Slack 到期提醒；导出审计 CSV/PDF

变现

按团队规模订阅，免费版保留 30 天记录，付费版支持无限历史和合规导出

为何现在

CI/CD 和 K8s 安全门禁普及，但例外管理仍是手工流程；合规压力增加，独立开发者可以用轻量方案切入大厂不做的缝隙