123% mehr gemeldete CVEs pro Tag in 2026 als im Vorjahr.

CRA-Compliance für Produktmanager

Wissen Sie, was in jedem Release steckt, und bringen Sie die Nachweise, die Ihr CRA-Prozess braucht, auf die europäischen Märkte

Compliance-First-Produktstrategie

Jeder Build auf CRACI erzeugt eine SBOM dessen, was er tatsächlich geladen hat, mit einem Vollständigkeitsstatus. Die Nachweise für Ihren CRA-Prozess entstehen also, während Sie ausliefern, nicht in Hektik vor dem Launch. CRACI automatisiert einen erheblichen Teil der Transparenz über die Lieferkette und der Nachweise, die Ihr CRA-Prozess braucht; die Produktentscheidungen bleiben bei Ihnen.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Optimierte Time-to-Market

Die Einrichtung ist eine Änderung in einer Zeile: Installieren Sie die GitHub App und setzen Sie runs-on: craci. Läufe erscheinen weiterhin in GitHub. Entwickler behalten also ihren Workflow, während jeder Build seine SBOM aufzeichnet, unter einer Egress-Richtlinie läuft und Provenienzdaten aufzeichnet. Vor einem Release ist kein zusätzlicher Schritt nötig.

Connect CRACI with a GitHub App The CRACI GitHub App is installed on all or selected repositories of a GitHub organization. CRACI can then run the jobs of the repositories you chose. Install the CRACI GitHub App Repository access for your organization All repositories Only selected repositories api-service web-app firmware sandbox CRACI runs the jobs of the repositories you chose You keep control of which repositories those are Runs, logs and checks stay in GitHub

Kundenvertrauen und Transparenz

Wenn ein Kunde fragt, was in Ihrem Produkt steckt, exportieren Sie die SBOM in CycloneDX oder SPDX, mit transitiven Abhängigkeiten, deklarierten Lizenzen und den in ihren Komponenten gefundenen Schwachstellen. Die API liefert SBOMs, Netzwerk-Traces und Provenienz.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

Marktzugang und Expansion

Wer unter dem Cyber Resilience Act in der EU verkauft, muss Schwachstellen über den gesamten Unterstützungszeitraum behandeln und aktiv ausgenutzte melden. CRACI bewertet die SBOMs dessen, was Sie ausgeliefert haben, laufend neu, reicht die CRA-Meldungen in Ihrem Namen ein und liefert technische Nachweise für Ihre Dokumentation. Die Konformitätsbewertung und die CE-Kennzeichnung bleiben Ihr Prozess.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Liefern Sie konforme Produkte schneller aus

Buchen Sie eine Demo, um Ihre Produktentwicklung mit CRACI zu beschleunigen

Demo buchen