Náš příběh
CRACI vzniklo v Helsinkách v roce 2025 poté, co se nám stále opakoval tentýž rozhovor s CISO, CTO a vedoucími pro compliance. Termín Cyber Resilience Act znali. Nařízení četli. Chyběly jim ale nástroje, které by dokázaly prokázat, co ve skutečnosti obsahují produkty, které už dodali.
Stávající skenery končí v okamžiku buildu. Zranitelnosti, na kterých záleží, se ale objevují později, v tranzitivních závislostech, které byly při vydání čisté a dnes už nejsou — a sken z doby buildu vám neřekne, která verze které komponenty dnes běží ve kterém produktu. Proto jsme generování SBOM zabudovali přímo do runneru CI, kde jsou důkazy prokazatelné, a ne jen odvozené.
V roce 2026 jsme získali 1,4 mil. € v pre-seed kole vedeném Lifeline Ventures za účasti First Fellow Partners a Wave Ventures, abychom průběžný soulad přinesli každému týmu, který musí splnit CRA.