Vi automatiserer cyberrobusthed
Softwareforsyningskæden er den største angrebsflade, de fleste virksomheder har, og den, de forstår mindst. CRACI gør robusthed automatisk – det genererer et beviseligt komplet inventar inde i buildet og holder derefter øje med det, så længe produktet leveres.
Markedet, vi bygger til
Mængden af offentliggjorte sårbarheder er løbet fra de teams, der skal triagere dem.
Markedsmulighed
Angrebsfladen er kode, ingen har skrevet
Det meste af det, et moderne produkt leverer, er tredjepartskode og transitiv kode. Et build, der var rent ved release, er ikke rent en måned senere, og næsten intet team kan sige, hvilken version af hvilken komponent der kører i hvilket produkt i dag. Det er i det hul, forsyningskædeangreb lander.
Robusthed skal være løbende
Scannere i udviklingsfasen tager et øjebliksbillede og stopper. CRACI genererer SBOM'er inde i sin egen CI-runner, så det leverede artefakt beviseligt er det beskrevne artefakt – og bliver derefter ved med at matche det mod nye registreringer på tværs af den udrullede flåde, i øjeblikket 124 % flere pr. dag end sidste år.
Vores rejse
Den første idé
Begyndte med en overbevisning om, at softwareforsyningskæden skal sikres der, hvor softwaren bygges, ikke bagefter
CRACI stiftet i Helsinki
Fire medstiftere satte sig for at bygge sikkerhedsdokumentationen ind i selve build-pipelinen
Pre-seed på €1.4M
Ledet af Lifeline Ventures, med deltagelse fra First Fellow Partners og Wave Ventures
Støttet af førende investorer
Hvorfor investere i CRACI?
Efterspørgsel, der ikke er valgfri
Forsyningskædeangreb accelererer, og mængden af offentliggjorte sårbarheder vokser hurtigere, end antallet af medarbejdere nogensinde vil. Regulering som EU's Cyber Resilience Act gør det pres til en deadline: Sikkerhedsdokumentation bliver en betingelse for at sælge, ikke en budgetpost, der kan udskydes.
En teknisk position, der kan forsvares
At eje build-runneren er svært at eftermontere og svært at kopiere. Det er det, der gør en SBOM beviseligt komplet i stedet for best-effort, og det placerer CRACI i pipelinen i stedet for ved siden af den.
Støttet af nordiske erhvervsfolk
Et team på 14 i Helsinki med fire medstiftere inden for engineering, produkt og sikkerhed, støttet af Lifeline Ventures, First Fellow Partners og Wave Ventures.
Samarbejd med os
Vil du gerne vide mere om investeringsmuligheder? Kontakt vores team.
[email protected]