131% mehr gemeldete CVEs pro Tag in 2026 als im Vorjahr.

Lebenszyklusverwaltung

Vom ersten Build bis zum End-of-Life: Verfolgen Sie Schwachstellen, Patches und Versionen über Ihr gesamtes Produktportfolio

Schwachstellenüberwachung

Laufende Prüfung von CVEs und Sicherheitsmeldungen für jede Produktversion Ihrer Flotte. CRACI gleicht neue Schwachstellen mit Ihrem Geräteinventar ab. Taucht eine Bedrohung auf, wissen Sie sofort, welche Produkte und Kunden betroffen sind, und können handeln, bevor ein Vorfall daraus wird.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Patch- und Update-Verfolgung

Verfolgen Sie den gesamten Behebungsprozess, von der Entdeckung einer Schwachstelle bis zur Auslieferung des Patches. CRACI überwacht, welche Produktversionen gepatcht sind, welche noch ausstehen und welche weiterhin exponiert sind. So haben Sie ein klares Bild Ihrer Sicherheitslage über jedes Release hinweg.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Versionsverwaltung

Verwalten Sie die vollständige Versionshistorie jedes Produkts über seinen gesamten Lebenszyklus. CRACI verfolgt Firmware-Releases, Änderungen an Abhängigkeiten und die Entwicklung der SBOM über die Zeit. So können Sie Versionen vergleichen, nachvollziehen, was sich geändert hat, und jede Komponente bis zu dem Build zurückverfolgen, der sie eingeführt hat.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

End-of-Life-Planung

Planen und kommunizieren Sie das End-of-Life eines Produkts mit vollem Überblick über die Auswirkungen. Der CRA verpflichtet Hersteller, Sicherheitsupdates für die erwartete Lebensdauer des Produkts bereitzustellen. CRACI hilft Ihnen, Support-Zusagen zu verfolgen, nahende EOL-Termine zu erkennen und sicherzustellen, dass Kunden informiert und migriert sind, bevor der Support endet.

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Sichern Sie Ihre Produkte auf lange Sicht

Buchen Sie eine Demo, um den Sicherheitslebenszyklus Ihrer Produkte durchgängig zu steuern

Demo buchen