CRACI vs WarpBuild

Stručná odpověď

WarpBuild je poskytovatel runnerů pro GitHub Actions. Nabízí hostované runnery pro Linux, Windows a macOS, rychlou cache, snapshot runnery, vzdálené Docker buildery a možnost bring-your-own-cloud (BYOC), která stejné runnery spouští ve vašem účtu AWS, GCP nebo Azure. Pokud chcete co nejširší pokrytí platforem od jednoho dodavatele runnerů, nebo runnery ve vlastním cloudu, je WarpBuild silná volba.

CRACI je runner kompatibilní s GitHub Actions postavený kolem bezpečnosti dodavatelského řetězce: každý job vytvoří SBOM toho, co stáhl, a běží pod egress policy. WarpBuild soutěží rychlostí, cenou a tím, kde runner běží; CRACI tím, co runner zaznamenává a kontroluje. Oba nahrazují runner hostovaný na GitHubu, takže si vyberete jeden.

Přehled

Co WarpBuild dělá dobře

• Platformy a velikosti. Linuxové runnery na x86-64 (Ubuntu 22.04, 24.04 a 26.04) a arm64 (24.04 a 26.04) od 2 vCPU a 8 GB RAM až po 32 vCPU a 128 GB, runnery Windows Server 2022 a 2025 od 4 vCPU, macOS 14, 15 a 26 na Apple M4/M5 Pro a linuxové runnery arm64 na Apple Silicon. Vnořená virtualizace je k dispozici na linuxu x86-64.
• Izolace. Každý runner je dočasný virtuální stroj, vytvořený pro job a poté zničený, s vlastním šifrovaným úložným svazkem. WarpBuild uvádí, že nepřistupuje k vašemu kódu ani neukládá tajné klíče buildů.
• Cache a Docker. Cache bez limitu velikosti, účtovaná na hostovaných runnerech za $0.20 za GB-měsíc, cache vrstev kontejnerů, snapshot runnery, které obnoví připravený stav stroje, a vzdálené Docker buildery s nativními buildy pro amd64 a arm64, které fungují i z jiných CI systémů.
• Vlastní cloud. BYOC spouští runnery spravované WarpBuildem ve vašem vlastním účtu AWS, GCP nebo Azure, v libovolném regionu, se statickými IP adresami, spot instancemi, pohotovostními disky a vlastními image virtuálních strojů. WarpBuild uvádí linuxové a windowsové runnery BYOC za $0.002 za minutu, s doplňky zdarma, navíc k tomu, co platíte svému poskytovateli cloudu.
• Enterprise. SOC 2 Type II pokrývající bezpečnost, dostupnost a důvěrnost, infrastruktura v konkrétním regionu, SAML SSO, SCIM, SLA dostupnosti 99,9 % kryté kredity, předehřáté pooly, které spouštějí joby za méně než 10 sekund, ladění přes SSH a podpora GitHub Enterprise Server.

Co se rychlosti týče, WarpBuild inzeruje buildy dvakrát rychlejší než na runnerech hostovaných na GitHubu a na stránce s ceníkem dvakrát až desetkrát rychlejší. To jsou tvrzení WarpBuildu a CRACI jsme proti WarpBuildu neměřili; férovým testem je vaše vlastní pipeline.

Cena a velikosti

Na x86-64 uvádějí oba stejnou cenu za minutu, $0.004 při 2 vCPU a $0.064 při 32 vCPU. Cena WarpBuildu za arm64 je nižší, protože CRACI účtuje ARM64 za stejnou sazbu jako x86-64. BYOC přesouvá náklady na výpočetní výkon do vašeho vlastního účtu za cloud. CRACI měří po sekundách místo po minutách, takže krátké joby se účtují za sekundy, po které běží. Liší se i paměť na vCPU (3 GB u CRACI, 4 GB u linuxových runnerů WarpBuild), takže před srovnáním vyjděte z toho, co vaše buildy potřebují. Aktuální podmínky najdete v ceníku CRACI.

Čím se CRACI liší

CRACI bere build jako zdroj pravdy o tom, co vydáváte.

Záznam toho, co build stáhl

Během běhu každého jobu zaznamenává proxy, která rozumí balíčkům, provoz ke zdrojům balíčků: npm, PyPI, RubyGems, Composer, Cargo, Go, Nix, OCI, apt, apk a zdroje Git, plus předvolby pro stahování. Důkazy o závislostech putují spolu s cache CI, takže balíček obnovený z cache se stále započítá. SBOM každého jobu ve formátu CycloneDX nebo SPDX nese stav úplnosti pro každý job a každou cache, takže víte, kdy je záznam úplný a kdy ne.

Egress policy, která je součástí runneru

Politiky CRACI mají výchozí zákaz nebo výchozí povolení, 24 vestavěných předvoleb softwarových zdrojů, typované vlastní zdroje pro npm, PyPI, apt, apk, Go proxy, Nix, Cargo, registry OCI a Git přes HTTPS a SSH a explicitní pravidla pro TLS, TCP, UDP a ICMP. Politiky se ověřují před startem jobu, při selhání vše zablokují a při porušení pošlou upozornění. Runnery CRACI navíc používají stabilní rozsah odchozích IP adres.

Dokumentace WarpBuildu nepopisuje egress policy pro jednotlivé joby na jeho hostovaných runnerech. U BYOC jsou runnery ve vaší vlastní síti a průvodce zabezpečením AWS od WarpBuildu ukazuje, jak zpřísnit odchozí pravidla vlastními security groups, a uvádí endpointy, které runner potřebuje. Funguje to, ale je to síťová infrastruktura, kterou udržujete ve svém cloudovém účtu, ne politika připojená k jobu.

Původ a monitorování

• Údaje o původu (provenance). API vrací SBOM, síťové stopy a údaje o původu. CRACI provenance nepodepisuje a nedeklaruje žádnou úroveň SLSA.
• Monitorování toho, co bylo vydáno. Monitorované SBOM se průběžně přehodnocují vůči novým zranitelnostem a nálezy se agregují napříč buildy a repozitáři.

Rezervujte si demo a podívejte se na SBOM, síťovou stopu a údaje o původu z jednoho z vašich vlastních workflow.

Co se hodí kdy

WarpBuild se hodí lépe, když

• Potřebujete runnery pro macOS nebo Windows. CRACI je dnes jen pro Linux; Windows a macOS jsou v plánu vývoje.
• Chcete runnery ve vlastním účtu AWS, GCP nebo Azure. CRACI zatím nenabízí runnery hostované zákazníkem; jsou v plánu vývoje pro Enterprise.
• Používáte GitHub Enterprise Server, který CRACI dnes nepodporuje.
• Dnes spoléháte na snapshot runnery nebo vzdálené Docker buildery.
• Hlavním cílem je nejnižší cena za minutu na arm64 nebo s BYOC.

CRACI se hodí lépe, když

• Potřebujete přímo z buildu doložit, co se dostalo do vydání, včetně stavu úplnosti.
• Chcete egress policy připojenou ke každému jobu, aniž byste ji museli budovat ve své cloudové síti.
• Chcete monitorování vydaných SBOM.
• Potřebujete uložení dat v EU, které je k dispozici v plánu Enterprise od CRACI.

Čeho se s CRACI vzdáváte. Jobů pro Windows a macOS, runnerů ve vlastním cloudu a GitHub Enterprise Server, což vše WarpBuild dnes nabízí, a k tomu nižších cen za arm64 a BYOC. Získáte záznam buildu, který bezpečnost a compliance mohou využít bez dalšího skeneru v pipeline.

Pro Cyber Resilience Act

Cyber Resilience Act po výrobcích požaduje, aby znali komponenty ve svých produktech, řešili v nich zranitelnosti a uchovávali důkazy. Produktem WarpBuildu je infrastruktura CI. CRACI automatizuje významnou část přehledu o softwarovém dodavatelském řetězci a důkazů, které firmy potřebují pro svůj širší proces souladu s CRA: SBOM z doby buildu exportované jako CycloneDX nebo SPDX, sledování zranitelností a údaje o původu přes API. Viz důkazy pro CRA.

Přechod z WarpBuildu

CRACI nahrazuje runner, ne GitHub Actions. Workflow i rozhraní GitHubu zůstávají stejné a štítek jobu se změní na runs-on: craci. Joby dostanou Docker Engine, Buildx a Compose v2, image Ubuntu 24.04 kompatibilní s GitHubem a vnořenou virtualizaci na x86-64. Přečtěte si více o integraci CI/CD a generování SBOM během buildu.

O cache, politikách důvěry OIDC, allowlistech IP adres a záložním řešení si přečtěte článek jak změnit poskytovatele runnerů pro GitHub Actions.

WarpBuild vs CRACI: časté dotazy

Ceny, BYOC, platformy a bezpečnost, s odpověďmi podle zveřejněných informací obou dodavatelů

Co je WarpBuild?

WarpBuild je poskytovatel runnerů pro GitHub Actions. Spouští vaše joby na vlastních runnerech pro Linux, Windows a macOS, nebo na runnerech spravovaných WarpBuildem ve vašem účtu AWS, GCP či Azure (BYOC). Prodává také vzdálené Docker buildery, snapshot runnery a cache pro artefakty a vrstvy kontejnerů.

Kolik WarpBuild stojí?

K listopadu 2026 stojí hostované linuxové runnery WarpBuild $0.004 za minutu pro 2 vCPU na x86-64 a $0.003 na arm64, při 32 vCPU až $0.064 a $0.048. Windows začínají na $0.016 za minutu pro 4 vCPU, macOS na M4/M5 Pro na $0.08 pro 6 vCPU. Runnery BYOC stojí $0.002 za minutu navíc k vašemu účtu za cloud. Úložiště cache stojí $0.20 za GB-měsíc a účtuje se po minutách.

Je WarpBuild levnější než CRACI?

Na arm64 ano; na x86-64 je ceníková cena stejná. CRACI účtuje $0.004 za minutu pro 2 vCPU na x86-64 i ARM64, oproti $0.004 u WarpBuildu na x86-64 a $0.003 na arm64. Při 32 vCPU uvádějí oba $0.064 za minutu na x86-64. WarpBuild označuje BYOC za svou nejlevnější možnost ve velkém, protože platíte $0.002 za minutu plus vlastní účet za cloud. CRACI měří po sekundách místo po minutách, takže krátké joby se účtují za sekundy, po které běží. Co CRACI přidává na runneru, je záznam buildu: SBOM pro každý job, egress policy, údaje o původu a monitorování zranitelností.

Co je WarpBuild BYOC a může CRACI běžet v mém vlastním cloudu?

BYOC spouští runnery spravované WarpBuildem ve vašem vlastním účtu AWS, GCP nebo Azure, v libovolném regionu, se statickými IP adresami, spot instancemi, pohotovostními disky a vlastními image virtuálních strojů. CRACI dnes provozuje spravované runnery na evropské infrastruktuře a runnery hostované zákazníkem jsou v plánu vývoje pro Enterprise.

Generuje WarpBuild SBOM nebo provenance buildu?

Mezi jeho zdokumentovanými funkcemi to není. WarpBuild se soustředí na výpočetní výkon, cache a to, kde runner běží. CRACI zaznamená balíčky, které každý job stáhne, včetně balíčků obnovených z cache, a vytvoří SBOM ve formátu CycloneDX nebo SPDX se stavem úplnosti. API vrací SBOM, síťové stopy a údaje o původu (provenance).

Dokáže WarpBuild omezit, kam se build může v síti připojit?

Dokumentace WarpBuildu nepopisuje egress policy pro jednotlivé joby na jeho hostovaných runnerech. U BYOC jsou runnery ve vaší vlastní síti a jeho průvodce zabezpečením AWS ukazuje, jak zpřísnit odchozí pravidla vlastními security groups. CRACI vynucuje egress policy na runneru pro každý job: výchozí zákaz nebo povolení, 24 vestavěných předvoleb softwarových zdrojů, ověření před startem jobu a při selhání vše zablokuje.

Podporuje CRACI Windows, macOS nebo GitHub Enterprise Server?

Dnes ne. CRACI provozuje Linux na x86-64 a ARM64, Windows a macOS jsou v plánu vývoje a GitHub Enterprise Server nepodporuje. WarpBuild nabízí runnery pro Windows a macOS a podporu GitHub Enterprise Server ve svém plánu enterprise.

Splňuje WarpBuild SOC 2 a kde jsou uložena data?

WarpBuild uvádí, že má certifikaci SOC 2 Type 2 pro bezpečnost, dostupnost a důvěrnost, a říká, že nepřistupuje k vašemu kódu ani k tajným klíčům buildů. Plány Enterprise mohou uchovávat data ve zvoleném regionu. CRACI spouští buildy na evropské bare-metal infrastruktuře, v plánu Enterprise nabízí uložení dat v EU, neukládá váš zdrojový kód a své bezpečnostní kontroly dokumentuje v Trust Center.

Je WarpBuild rychlejší než CRACI?

WarpBuild na své domovské stránce inzeruje buildy dvakrát rychlejší než na runnerech hostovaných na GitHubu a na stránce s ceníkem dvakrát až desetkrát rychlejší. CRACI jsme proti WarpBuildu neměřili, takže spusťte stejný workflow na obou a porovnejte.

Musím při přechodu přepsat své workflow GitHub Actions?

Ne. Oba produkty nahrazují runner, ne GitHub Actions. Workflow, spouštěče i rozhraní GitHubu zůstávají stejné; na CRACI se štítek jobu změní na runs-on: craci.