123% mehr gemeldete CVEs pro Tag in 2026 als im Vorjahr.

CRA-Compliance für SaaS und Cloud-Dienste

Wissen, was jeder Build Ihres Dienstes geladen hat, ohne Ihre Releases zu verlangsamen

Gebaut für Cloud-Delivery

CRACI führt Ihre GitHub-Actions-Builds auf verwalteten Runnern auf europäischer Infrastruktur aus und zeichnet jede Abhängigkeit auf, die jeder Build lädt. Es automatisiert einen erheblichen Teil der Transparenz über die Lieferkette und der Nachweise, die Ihr CRA-Prozess braucht, für die Dienste, die Sie bauen und ausliefern.

GitHub Actions jobs on CRACI runners A GitHub Actions workflow sets runs-on to craci. Each job runs in its own isolated virtual machine on a CRACI runner, on Linux x86-64 or ARM64, hosted in Europe, and the run still appears in GitHub. .github/workflows/release.yml jobs: build: runs-on: craci was: ubuntu-latest CRACI runners Hosted in Europe Job VM build Linux x86-64 Job VM test Linux ARM64 Job VM publish Linux x86-64 One isolated virtual machine per job, 1 to 32 vCPU Runs still appear in GitHub About 2x GitHub-hosted speed

Schutz für Continuous Deployment

CRACI zeichnet bei jedem Build eine SBOM mit Vollständigkeitsstatus auf, setzt eine Egress-Richtlinie durch, die vor jedem Job validiert wird, und liefert SBOMs, Netzwerk-Traces und Provenienz über seine API. Die Einrichtung besteht aus runs-on: craci, Ihr Release-Rhythmus bleibt also derselbe.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Verwaltung mehrerer Produkte

Befunde werden über Builds und Repositories hinweg zusammengeführt, und die Inventaransicht zeigt genau, welche Softwareversionen in welchen Produkten im Einsatz sind. SBOMs lassen sich als CycloneDX oder SPDX exportieren, einschließlich Schwachstellen.

One view across builds and repositories Findings from every build are aggregated across repositories, with organization views on the default branch. The inventory view shows which software versions are deployed to which products. Default branch builds api-service web-app firmware billing Organization view Findings aggregated across builds and repositories 4 repositories, one list of findings Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4

API-Sicherheit und -Überwachung

Wissen Sie, was auf Ihren API-Servern läuft. Die CRACI-API liefert für jeden Build die CycloneDX-SBOM, den Netzwerk-Trace und die Provenienz, und überwachte SBOMs werden neu bewertet, sobald neue Schwachstellen veröffentlicht werden.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

Skalieren Sie Ihr SaaS mit Zuversicht

Buchen Sie eine Demo, um Ihre Cloud-Dienste mit CRACI abzusichern

Demo buchen