131% mehr gemeldete CVEs pro Tag in 2026 als im Vorjahr.

Inventarverwaltung

Vollständiger Überblick über Ihre Geräteflotte: Sie wissen, welche Produkte Sie haben, welche Software sie ausführen und wo sie im Einsatz sind

Geräteregister

Führen Sie ein zentrales Register aller physischen Produkte Ihrer Flotte. CRACI ist die zentrale, verlässliche Quelle für alle ausgelieferten Geräte, mit Modell, Firmware-Version, Einsatzort und aktuellem Status, sodass Sie jederzeit genau wissen, was im Feld im Einsatz ist.

Which versions are deployed to which products CRACI's inventory view shows exactly which software versions are deployed to which products, globally, and each version traces back to the build and SBOM that produced it. Inventory view Product Deployed version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4 Sensor firmware v3.0.2 Each version traces back Version Build SBOM

Schwachstellenüberwachung für alles, was Sie ausliefern

CRACI bewertet die überwachten SBOMs Ihrer Releases laufend neu, sobald neue Schwachstellen veröffentlicht werden, und überwacht die Hersteller-SBOMs zugekaufter Komponenten gleich mit. Betrifft eine Sicherheitsmeldung eine Version, zeigt die Inventaransicht genau, auf welchen Produkten diese Version läuft. So wissen Sie, wohin ein Fix muss, ohne einen Scan erneut auszuführen. Sicherheitsteams sichten den Befund und geben ihn an das Team weiter, das für die Behebung zuständig ist.

Vulnerabilities across everything you have deployed When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs of your releases and vendor SBOMs, finds the affected version, and the inventory view shows which products that version is deployed to. The finding is triaged and routed to the team that owns the fix. New advisory published Long after the release shipped Monitored SBOMs re-evaluated Your release builds and your vendors' SBOMs Affected: Gateway firmware v1.8.4 Inventory: where v1.8.4 is deployed Product Deployed version Gateway Pro v1.8.4 Gateway Mini v1.8.4 Route the fix

Zuordnung von SBOMs zu Geräten

Verknüpfen Sie jedes Gerät mit seiner genauen Softwarezusammensetzung. CRACI ordnet SBOMs bestimmten Produktversionen und einzelnen Geräten zu. Wird eine neue Schwachstelle bekannt, wissen Sie sofort, welche Geräte Ihrer Flotte betroffen sind und wo sie sich befinden.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

Einsatzverfolgung

Behalten Sie im Blick, wo Ihre Produkte sind und welche Software auf ihnen läuft. Verfolgen Sie Gerätestandorte, Kundeninstallationen und regionale Verteilung, um Ihre Exposition zu verstehen und gezielte Updates zu planen. Das ist entscheidend, wenn der CRA Sie verpflichtet, Nutzer über Sicherheitsprobleme zu informieren.

One view across builds and repositories Findings from every build are aggregated across repositories, with organization views on the default branch. The inventory view shows which software versions are deployed to which products. Default branch builds api-service web-app firmware billing Organization view Findings aggregated across builds and repositories 4 repositories, one list of findings Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4

Versionsübersicht

Sehen Sie auf einen Blick, welche Firmware- und Softwareversionen in Ihrer Flotte im Einsatz sind. CRACI verfolgt die Verteilung der Versionen, erkennt veraltete Geräte und macht Fragmentierung sichtbar, damit Sie Rollouts priorisieren und sicherstellen können, dass jedes Produkt aktuelle Sicherheitsstandards erfüllt.

Vendor SBOMs tracked next to your own SBOMs from your own builds and SBOMs added from your vendors are monitored in the same place, so bought-in components are re-evaluated against new vulnerabilities alongside your own dependencies. Your builds api-service SBOM web-app SBOM firmware SBOM Your vendors Payment SDK SBOM Camera module SBOM RTOS SBOM Monitored in one place Every SBOM re-evaluated as new vulnerabilities are published Third-party code tracked like your own dependencies Findings triaged and routed to the team that owns the fix

Kennen Sie Ihre Flotte

Buchen Sie eine Demo für einen vollständigen Überblick über Ihr Geräteinventar

Demo buchen