Zabezpečení dodavatelského řetězce by nemělo stát víc než útok.

Pro každou firmu, která vyvíjí nebo dodává software: od startupů a poskytovatelů SaaS po velké podniky, agentury a výrobce hardwaru s embedded kódem.

Pokud váš tým vyvíjí produkty s digitálními prvky pro trh EU, CRACI vám pomůže dodržet Cyber Resilience Act, aniž by zpomalilo vývoj.

SBOM (Software Bill of Materials, softwarový kusovník) je úplný inventář všech komponent, ze kterých je váš software sestaven. CRACI generuje prokazatelně úplnou SBOM, včetně všech tranzitivních závislostí, přímo z runneru CI, takže víte, že verze, kterou dodáváte, je skutečně ta, kterou SBOM popisuje. CRACI podporuje SPDX, CycloneDX a další standardní formáty.

Ne. Platíte jen za minuty buildu. Neplatíte žádný měsíční poplatek ani poplatek za SBOM: každý build dostane svou SBOM a CRACI průběžně znovu kontroluje SBOM toho, co dodáváte, proti novým zranitelnostem.

CRACI poskytuje vlastní build runner, protože SBOM se zaznamenává uvnitř runneru, který build provádí, a proto nemůže běžet na runnerech třetích stran. V GitHub Actions je runnerem CRACI a vaše běhy se dál zobrazují v rozhraní GitHubu. GitHub Actions je podporován už dnes, další systémy CI jsou v plánu vývoje.

CRACI nahrazuje vaše runnery GitHub Actions a generování a sledování SBOM pro buildy, které na něm běží. Nástroje, které skenují váš kód, tajné klíče nebo binární soubory třetích stran, zůstávají. Podívejte se, co CRACI nahrazuje.

SBOM se exportují ve formátu CycloneDX nebo SPDX, včetně tranzitivních závislostí a zranitelností nalezených v jejich komponentách. API vrací SBOM, záznamy síťového provozu a původ (provenance). Export reportů není k dispozici.

Minuty buildu se účtují po $0.002 za vCPU-minutu (€0.0017). Runner Linux x86 se 2 vCPU stojí $0.004 za minutu oproti $0.006 za minutu u standardního 2jádrového runneru Linux od GitHubu, tedy asi o 33 % méně. CRACI účtuje po sekundách, zatímco GitHub zaokrouhluje každý job nahoru na celou minutu, takže nejvíc ušetří pipeline s mnoha krátkými joby. Ceny všech velikostí runnerů najdete v ceníku GitHub Actions, dále v úplném srovnání s runnery hostovanými na GitHubu a v přehledu co bezplatné minuty CI nepokrývají.

Jako runner CI patří CRACI k nejdostupnějším. Za $0.002 za vCPU-minutu, účtováno po sekundách, je jeho ceníková cena na x64 nižší než u runnerů hostovaných na GitHubu a nižší než u platforem CI, které účtují po minutách, a na x64 stejná jako u Blacksmith. Podívejte se na srovnání cen runnerů CI.

Jako bezpečnostní nástroj nemá CRACI v tuto chvíli žádný licenční poplatek. Většina nástrojů pro bezpečnost dodavatelského řetězce účtuje za vývojáře, od $16 do $70 za vývojáře měsíčně při 25 vývojářích, a to navíc k minutám runneru. CRACI účtuje jen minuty buildu a za tyto minuty získáte i runner. Podívejte se na srovnání cen nástrojů pro bezpečnost dodavatelského řetězce.

Plány Enterprise jsou na míru. Obraťte se přímo na náš obchod.