Tracecat aposta que SOAR open-source barato supera o stack de US$ 100 mil do Splunk; 3,8 mil estrelas

Tracecat é uma plataforma open-source de automação de segurança para equipes e agentes de IA: analistas criam automações de resposta a alertas (investigar, contatar vítimas, escalar, registrar evidências) com fluxos de trabalho low-code, gestão de casos e mais de 100 conectores, implantável como nuvem gerenciada ou auto-hospedada.

As equipes estão excluídas por preço do SOAR, então um motor open-source que roda em uma única VM — e depois transforma prompts em automações — pode vencer onde o Splunk SOAR cobra US$ 100 mil por ano.

Os fundadores eram engenheiros de dados que ouviam constantemente amigos da segurança reclamarem de estarem excluídos por preço do SOAR — o Splunk SOAR chega a cerca de US$ 100.000 por ano — enquanto os analistas enfrentam cerca de 100 alertas por dia a aproximadamente 30 minutos cada, de modo que alertas são descartados e violações remontam a tickets de uma semana atrás. O Tracecat começou como um alfa mínimo: fluxos de trabalho de eventos acionados por webhook, integrações via API REST, parsing com JSONPath, blocos condicionais, armazenamento de logs com Tantivy e uma tabela de casos semelhante ao Jira, apresentado em 2024-03-25 como 'uma plataforma de automação open source para alertas de segurança.'

A thread do Show HN tornou-se um debate de posicionamento: os fundadores defenderam um modelo de negócio open-core, argumentando que poderiam superar os incumbentes em iterações de UX, especialmente para recursos de IA; comentaristas alertaram que software gratuito não é um modelo de negócio e que o Tracecat precisaria colocar recursos atrás de paywall. O produto então subiu na pilha: pela captura de 2026-09-04, o README descreve 'a plataforma agêntica de automação de segurança' com prompt-to-automations acionadas a partir do Claude Code, Codex e OpenCode via MCP, sincronização nativa em Python, execução em sandbox com nsjail, fluxos de trabalho duráveis no Temporal e uma Enterprise Edition sob AGPL-3.0 com licenciamento EE pago e opções de Cloud gerenciada (EUA/UE) ou auto-hospedagem.

Ainda operando como empresa open-core: a captura de 2026-09-04 mostra 3,8 mil estrelas, 411 forks, 5.736 commits, um nível pago Tracecat Enterprise e Cloud gerenciada mais opções de implantação auto-hospedada. O material não contém dados de financiamento, receita, encerramento ou aquisição.

Atenção verificável: o Show HN de 2024-03-25 atraiu 264 pontos e 65 comentários, e o repositório alcançou 3,8 mil estrelas, 411 forks e 5.736 commits até a captura de 2026-09-04.

A aposta é nítida e testável: preço e complexidade operacional mantêm o SOAR fora do alcance da maioria das equipes, então um motor open-source de uma única VM ataca o stack de nível Kubernetes de US$ 100 mil do Splunk onde ele é mais fraco.

A thread mostra a questão do modelo de negócio sendo debatida em tempo real — open core versus gratuito para sempre — e o licenciamento AGPL mais Enterprise de 2026 mostra qual resposta a empresa escolheu.

A história tem um arco verificável do lançamento alfa a uma plataforma agêntica renomeada, tudo documentado no mesmo repositório e thread do HN.

Atacar o preço e a complexidade operacional do incumbente antes de seus recursos: um SOAR que roda em uma única VM faz o stack de nível Kubernetes de US$ 100 mil parecer absurdo, e o código aberto faz as vendas.

Em 2026-09-05, o Tracecat opera como empresa open-core: a captura de 2026-09-04 de TracecatHQ/tracecat mostra 3,8 mil estrelas, 411 forks e 5.736 commits, e o README apresenta a plataforma como 'automação de segurança agêntica' com prompt-to-automations via MCP, mais de 100 conectores, sandbox com nsjail, fluxos de trabalho duráveis baseados em Temporal e uma Enterprise Edition paga sob AGPL-3.0, vendida como Cloud gerenciada (EUA/UE) ou auto-hospedada com suporte. O material não contém divulgações de financiamento, receita, encerramento ou aquisição, então a metade comercial da aposta não é verificável a partir dessas fontes.