CRA-compliance til SaaS og cloud-tjenester
Vid, hvad hvert build af din tjeneste hentede, uden at bremse dine releases
Bygget til levering i skyen
CRACI kører dine GitHub Actions-builds på administrerede runnere på europæisk infrastruktur og registrerer hver afhængighed, hvert build henter. Det automatiserer en væsentlig del af den synlighed i og dokumentation for forsyningskæden, din CRA-proces har brug for, for de tjenester, du bygger og leverer.
Beskyttelse af continuous deployment
CRACI registrerer en SBOM ved hvert build, med en fuldstændighedsstatus, håndhæver en egress-politik, der valideres, før hvert job starter, og returnerer SBOM'er, netværkstraces og provenance via sit API. Opsætningen er runs-on: craci, så din release-kadence forbliver den samme.
Styring af flere produkter
Fund samles på tværs af builds og repositories, og inventaroversigten viser præcis, hvilke softwareversioner der er udrullet til hvilke produkter. SBOM'er eksporteres som CycloneDX eller SPDX, inklusive sårbarheder.
API-sikkerhed og overvågning
Vid, hvad dine API-servere kører. CRACI's API returnerer hvert builds CycloneDX-SBOM, netværkstrace og provenance, og overvågede SBOM'er genvurderes, efterhånden som nye sårbarheder offentliggøres.