Vores historie
CRACI blev grundlagt i Helsinki i 2025, efter at den samme samtale blev ved med at gentage sig med CISO'er, CTO'er og compliance-ansvarlige. De kendte deadlinen for Cyber Resilience Act. De havde læst forordningen. Det, de manglede, var værktøjer, der kunne bevise, hvad der faktisk var i de produkter, de allerede havde leveret.
Eksisterende scannere stopper ved buildet. Men de sårbarheder, der betyder noget, dukker op senere, i transitive afhængigheder, der var rene, da du leverede, og som ikke er det længere – og en scanning på build-tidspunktet kan ikke fortælle dig, hvilken version af hvilken komponent der kører i hvilket produkt i dag. Derfor byggede vi SBOM-genereringen ind i selve CI-runneren, hvor dokumentationen kan bevises i stedet for at blive udledt.
I 2026 rejste vi en pre-seed-runde på €1.4M under ledelse af Lifeline Ventures, med First Fellow Partners og Wave Ventures, for at bringe løbende compliance til alle teams, der skal opfylde CRA.