To måder at prøve CRACI på dit build
Vælg det, der er mest nyttigt lige nu, så tilpasser vi opkaldet efter det.
Artūrs Vavilovs
Account Executive, CRACI · Helsinki
CRACI er et team på 14 i Helsinki, støttet af Lifeline Ventures. Vi onboarder hvert team personligt inden den generelle tilgængelighed, og vi beder dig ikke om at rive noget ud for at finde ud af, om det her er nyttigt.
Det gennemgår vi
- Peg et repræsentativt workflow mod CRACI (runs-on: craci), og sammenlign build-tid og pris side om side
- Gennemgå den SBOM, buildet registrerede, inklusive de skjulte afhængigheder, som lockfile-baserede værktøjer overser
- Se, hvordan egress-politikken blokerer forbindelser, et build ikke har brug for, før de forlader runneren
Er build-tid noget, dit team klager over, eller har alle stille accepteret det?
- Hvor buildets SBOM'er og sårbarhedsregistreringer passer ind i de rammeværker, du skal leve op til: CRA, NIS2, ISO 27001, SOC 2 og PCI DSS
- Se, hvordan hvert leveret build overvåges for nye sårbarheder, og hvordan build-historikken viser, hvilke builds der indeholdt en sårbarhed, og hvor længe
- Hvis CRA gælder for dig: hvordan CRACI indsender sårbarhedsunderretningerne til myndighederne på dine vegne
Når en sårbarhed rammer en afhængighed, hvor lang tid tager det så at finde ud af, hvilke af dine releases der indeholder den?
Vælg et tidspunkt
Vælg et tidspunkt, tilføj dit navn og din e-mail, så sendes invitationen med det samme.
Det kan du tjekke på opkaldet
Cirka 2x hurtigere builds
Sammenlignet med GitHub-hostede runnere, takket være hurtigere hardware, kortere køtider og caching. Om du ser det samme på dine workflows, er netop det, opkaldet er til for.
SBOM'er registreret fra selve buildet
CRACI ser, hvad hvert job henter, mens det kører, så SBOM'en beskriver det, der blev leveret, ikke det, en lockfile antyder.
Egress-politik på runneren
Med en default-deny-politik tillader runneren kun de kilder, et build har brug for, så en kompromitteret pakke ikke kan sende dine secrets til en angribers host.
SBOM'er fra det build, der blev leveret
Eksport i CycloneDX og SPDX med alle transitive afhængigheder, registreret, mens releasen blev bygget, ikke rekonstrueret bagefter.
Eksponering, du kan vise
Leverede builds tjekkes igen, efterhånden som nye sårbarheder dukker op, og build-historikken viser, hvilke builds der indeholdt en sårbarhed, og hvor længe.
Provenance via API'et
API'et returnerer SBOM'er, netværkstraces og provenance for hvert build, så dokumentationen kommer fra selve buildet.
Støttet af