Dva způsoby, jak vyzkoušet CRACI na vašem buildu
Vyberte si, co je pro vás právě teď užitečné, a hovor přizpůsobíme tomu.
Artūrs Vavilovs
Account Executive, CRACI · Helsinki
CRACI je 14členný tým v Helsinkách, za kterým stojí Lifeline Ventures. Před obecnou dostupností zavádíme každý tým osobně a nebudeme po vás chtít nic vyhazovat jen proto, abyste zjistili, zda je to pro vás užitečné.
Vezměte si seznam svých nástrojů: podívejte se, co CRACI nahrazuje.
Co spolu projdeme
- Přesměrujte jedno reprezentativní workflow na CRACI (runs-on: craci) a porovnejte dobu buildu a náklady vedle sebe
- Projděte si SBOM, kterou build zaznamenal, včetně skrytých závislostí, které nástroje založené na lockfilu přehlédnou
- Podívejte se, jak egress policy zablokuje připojení, která build nepotřebuje, ještě než opustí runner
Stěžuje si váš tým na dobu buildu, nebo se s ní všichni potichu smířili?
- Jak SBOM a záznamy o zranitelnostech z buildu zapadají do rámců, kterým se zodpovídáte: CRA, NIS2, ISO 27001, SOC 2 a PCI DSS
- Podívejte se, jak se každý dodaný build monitoruje kvůli novým zranitelnostem a jak historie buildů ukazuje, které buildy ji obsahovaly a jak dlouho
- Pokud se na vás CRA vztahuje: jak CRACI připravuje obsah oznámení o zranitelnostech, která pak podáváte vy
Když se v závislosti objeví zranitelnost, jak dlouho vám trvá zjistit, která vaše vydání ji obsahují?
Vyberte si termín
Vyberte termín, zadejte jméno a e-mail a pozvánka odejde okamžitě.
Co si na hovoru můžete ověřit
Buildy zhruba 2x rychlejší
Ve srovnání s runnery hostovanými na GitHubu, díky rychlejšímu hardwaru, kratším frontám a cache. Zda totéž uvidíte u svých workflow, ověříme právě na hovoru.
SBOM zaznamenané přímo z buildu
CRACI vidí, co každý job během běhu stahuje, takže SBOM popisuje, co bylo dodáno, a ne to, co naznačuje lockfile.
Egress policy přímo na runneru
Při politice výchozího zákazu (default-deny) runner povolí jen zdroje, které build potřebuje, takže kompromitovaný balíček nemůže poslat vaše tajné klíče na server útočníka.
SBOM z buildu, který byl dodán
Exporty CycloneDX a SPDX s každou tranzitivní závislostí, zaznamenané během buildu vydání, a ne rekonstruované dodatečně.
Expozice, kterou můžete doložit
Dodané buildy se znovu kontrolují, jakmile se objeví nové zranitelnosti, a historie buildů ukazuje, které buildy ji obsahovaly a jak dlouho.
Údaje o původu přes API
API vrací SBOM, síťové záznamy a údaje o původu pro každý build, takže důkazy pocházejí přímo z buildu.
Investoři