V roce 2026 o 131% více nahlášených CVE denně než loni.

Soulad s CRA pro bezpečnostní týmy

Důkazy z doby buildu, monitorování zranitelností a triáž pro tu část vašeho procesu CRA, která se týká dodavatelského řetězce

Průběžné monitorování bezpečnosti

CRACI průběžně znovu vyhodnocuje monitorované SBOM toho, co jste dodali, jakmile se zveřejní nové zranitelnosti, a agreguje nálezy napříč buildy a repozitáři. Je to záznamník, nikoli skener: každá SBOM vzniká z toho, co build skutečně stáhl, a má stav úplnosti. Výstrahy upozorňují na porušení politiky odchozího provozu.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Triáž zranitelností

Bezpečnostní týmy provádějí triáž zjištěných zranitelností a předávají je týmům, které odpovídají za opravu, a CRACI podporuje VEX. Ukazuje, které vaše buildy, repozitáře a produkty obsahují zranitelnou komponentu, takže víte, kde se který nález uplatní.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Reakce na incidenty a sledování

Když je zranitelnost aktivně zneužívána, CRACI připraví obsah oznámení podle CRA (včasné varování, oznámení a závěrečnou zprávu), která pak podáte vy. Pohled na inventář ukazuje, které verze softwaru jsou nasazeny ve kterých produktech, a API vrací SBOM, síťové záznamy a údaje o původu pro vaši dokumentaci.

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Bezpečnost dodavatelského řetězce

Každá SBOM se zaznamenává z toho, co build skutečně načetl, včetně balíčků obnovených z cache CI. Politika odchozího provozu na runneru omezuje, kam se build může připojit, ověřuje se před spuštěním jobu a při selhání vše zablokuje, a API vrací SBOM, síťové záznamy a údaje o původu. SBOM dodavatelů se monitorují spolu s vašimi vlastními buildy.

An egress policy on the build network A build job connects to hosts in its egress policy, such as package registries and Git, and a connection to a host outside the policy is blocked. The policy is validated before the job starts and fails closed, and a violation sends an alert. Egress policy Default deny Validated before the job starts Fails closed · 24 source presets Build job on a CRACI runner npm registry allowed PyPI allowed Git over HTTPS allowed Unapproved host blocked Alert on policy violation Connections are recorded in the job's network trace

Posilte svou úroveň zabezpečení

Rezervujte si demo a posilte bezpečnostní provoz s CRACI

Rezervujte si demo