Automatizujeme kybernetickou odolnost
Softwarový dodavatelský řetězec je největší útočnou plochou, kterou většina firem má, a zároveň tou, které rozumí nejméně. CRACI dělá odolnost automatickou: přímo v buildu vytvoří prokazatelně úplný inventář a pak ho hlídá tak dlouho, dokud se produkt dodává.
Trh, pro který stavíme
Objem zveřejňovaných zranitelností předběhl týmy, které je mají třídit.
Tržní příležitost
Útočnou plochou je kód, který nikdo nenapsal
Většina toho, co moderní produkt dodává, je kód třetích stran a tranzitivní kód. Build, který byl při vydání čistý, už za měsíc čistý není, a téměř žádný tým nedokáže říct, která verze které komponenty dnes běží ve kterém produktu. Právě do této mezery míří útoky na dodavatelský řetězec.
Odolnost musí být nepřetržitá
Skenery z doby vývoje pořídí snímek a skončí. CRACI generuje SBOM uvnitř vlastního runneru CI, takže dodaný artefakt je prokazatelně ten, který SBOM popisuje, a pak ho dál porovnává s novými záznamy napříč celou nasazenou flotilou, kterých je nyní denně o 131 % více než loni.
Naše cesta
Prvotní myšlenka
Začalo to přesvědčením, že zabezpečení softwarového dodavatelského řetězce musí probíhat tam, kde se software sestavuje, a ne dodatečně
Založení CRACI v Helsinkách
Čtyři spoluzakladatelé se rozhodli zabudovat bezpečnostní důkazy přímo do build pipeline
Pre-seed €1.4M
Kolo vedla Lifeline Ventures za účasti First Fellow Partners a Wave Ventures
Podporují nás přední investoři
Proč investovat do CRACI?
Poptávka, která není volitelná
Útoky na dodavatelský řetězec se zrychlují a objem zveřejňovaných zranitelností roste rychleji, než kdy porostou týmy. Regulace jako Cyber Resilience Act EU z tohoto tlaku dělá termín: bezpečnostní důkazy se stávají podmínkou prodeje, ne položkou, kterou lze odložit.
Obhajitelná technická pozice
Vlastní build runner se těžko dodatečně doplňuje i kopíruje. Právě díky němu je SBOM prokazatelně úplná, a ne jen „podle možností“, a CRACI je díky němu v pipeline, ne vedle ní.
Podpora severských praktiků
Tým 14 lidí v Helsinkách se čtyřmi spoluzakladateli z oblasti vývoje, produktu a bezpečnosti, podporovaný Lifeline Ventures, First Fellow Partners a Wave Ventures.
Spolupracujte s námi
Chcete se dozvědět více o investičních příležitostech? Ozvěte se našemu týmu.
[email protected]