Funkce pro soulad s CRA
SBOM z doby buildu, sledování zranitelností a důkazy, které potřebuje váš proces souladu s Cyber Resilience Act
Generování SBOM
CRACI zaznamenává SBOM během buildu. Proxy, která rozumí balíčkům, sleduje, co každý job skutečně stahuje, včetně balíčků obnovených z cache CI, a každá SBOM nese stav úplnosti. Exportujte ji ve formátu CycloneDX nebo SPDX, s tranzitivními závislostmi a deklarovanými licencemi, a vězte přesně, co je v softwaru, který dodáváte.
Zjistit více →Sledování zranitelností
CRACI průběžně znovu vyhodnocuje monitorované SBOM, jak jsou zveřejňovány nové zranitelnosti, a agreguje nálezy napříč buildy a repozitáři. Bezpečnostní týmy provádějí triáž nálezů a předávají je týmům, které vlastní opravu, s podporou VEX. SBOM, které získáváte od svých dodavatelů, jsou monitorovány spolu s vašimi buildy.
Zjistit více →Důkazy pro CRA
Shromážděte důkazy, které potřebuje vaše technická dokumentace pro CRA: SBOM z doby buildu se exportují jako CycloneDX nebo SPDX, včetně zranitelností nalezených v jejich komponentách, a API vrací SBOM, síťové záznamy a původ (provenance). CRACI automatizuje významnou část přehledu o dodavatelském řetězci a důkazů, které váš proces CRA potřebuje.
Zjistit více →Integrace do CI/CD
CRACI nahrazuje runner, ne GitHub Actions. Změňte runs-on na craci a vaše běhy se dál zobrazují v GitHubu. Každý job zaznamenává, co stáhl, a běží pod egress policy, která se ověří před startem jobu a při selhání vše zablokuje (fail-closed). GitHub Actions je podporován už dnes; další systémy CI jsou v plánu vývoje.
Zjistit více →Kam CRACI zapadá ve vašem stacku: podívejte se, co CRACI nahrazuje a s čím spolupracuje.