Die Sicherung Ihrer Lieferkette sollte nicht mehr kosten als ein Sicherheitsvorfall.

Für jedes Unternehmen, das Software entwickelt oder ausliefert: von Startups und SaaS-Anbietern bis zu Konzernen, Agenturen und Hardwareherstellern mit Embedded-Code.

Wenn Ihr Team Produkte mit digitalen Elementen für den EU-Markt entwickelt, hilft Ihnen CRACI, den Cyber Resilience Act einzuhalten, ohne die Entwicklung zu bremsen.

Eine SBOM (Software Bill of Materials, Software-Stückliste) ist ein vollständiges Inventar aller Komponenten, aus denen Ihre Software gebaut ist. CRACI erzeugt eine nachweislich vollständige SBOM, einschließlich aller transitiven Abhängigkeiten, direkt aus dem CI-Runner. So wissen Sie, dass die Version, die Sie ausliefern, genau die ist, die die SBOM beschreibt. CRACI unterstützt SPDX, CycloneDX und weitere Industriestandardformate.

Nein. Sie zahlen nur für Build-Minuten. Es gibt keine Monatsgebühr und keine Gebühr pro SBOM: Jeder Build erhält seine SBOM, und CRACI prüft die SBOMs dessen, was Sie ausliefern, laufend auf neue Schwachstellen.

CRACI stellt einen eigenen Build-Runner bereit, denn die SBOM wird im Runner aufgezeichnet, der den Build ausführt; auf Runnern von Drittanbietern kann CRACI daher nicht laufen. In GitHub Actions ist CRACI der Runner, und Ihre Läufe erscheinen weiterhin in der GitHub-Oberfläche. GitHub Actions wird heute unterstützt; weitere CI-Systeme sind auf der Roadmap.

SBOMs lassen sich als CycloneDX oder SPDX exportieren, einschließlich transitiver Abhängigkeiten und der in ihren Komponenten gefundenen Schwachstellen. Die API liefert SBOMs, Netzwerk-Traces und Provenienzdaten. Einen Berichtsexport gibt es nicht.

Build-Minuten werden mit $0.002 pro vCPU-Minute (€0.0017) abgerechnet. Ein Linux-x86-Runner mit 2 vCPU kostet $0.004 pro Minute, gegenüber $0.006 pro Minute für den Standard-Linux-Runner von GitHub mit 2 Kernen, also etwa 33 % weniger. CRACI rechnet sekundengenau ab, während GitHub jeden Job auf eine volle Minute aufrundet; Pipelines mit vielen kurzen Jobs sparen daher am meisten. Siehe GitHub-Actions-Preise für jede Runner-Größe, den vollständigen Vergleich mit GitHub-gehosteten Runnern oder was kostenlose CI-Minuten nicht abdecken.

Als CI-Runner gehört CRACI zu den günstigsten. Mit $0.002 pro vCPU-Minute, sekundengenau abgerechnet, liegt der Listenpreis unter GitHub-gehosteten Runnern auf x64 und unter CI-Plattformen, die pro Minute abrechnen, und auf x64 gleichauf mit Blacksmith. Siehe Preise für CI-Runner im Vergleich.

Als Sicherheitstool hat CRACI derzeit keine Lizenzgebühr. Die meisten Tools für Lieferkettensicherheit rechnen pro Entwickler ab, bei 25 Entwicklern zwischen $16 und $70 pro Entwickler und Monat, zusätzlich zu den Runner-Minuten. CRACI berechnet nur Build-Minuten, und mit diesen Minuten ist der Runner bereits bezahlt. Siehe Preise für Lieferkettensicherheit im Vergleich.

Enterprise-Pläne sind individuell. Sprechen Sie direkt mit unserem Vertrieb.