124% mehr gemeldete CVEs pro Tag in 2026 als im Vorjahr.

Lieferanten-Compliance steuern

Steuern Sie Sicherheit und Compliance von Drittanbietern über Ihre gesamte Lieferkette

Sicherheitsbewertung von Drittanbietern

Bewerten und überwachen Sie die Sicherheitslage Ihrer Lieferanten kontinuierlich. CRACI hilft Ihnen, die Einhaltung der CRA-Anforderungen durch Drittanbieter zu bewerten, Sicherheitszertifizierungen von Lieferanten zu verfolgen und aktuelle Sicherheitsprofile Ihrer Lieferanten zu pflegen. Stellen Sie sicher, dass Ihre vorgelagerte Lieferkette die regulatorischen Standards erfüllt.

Vendor SBOMs tracked next to your own SBOMs from your own builds and SBOMs added from your vendors are monitored in the same place, so bought-in components are re-evaluated against new vulnerabilities alongside your own dependencies. Your builds api-service SBOM web-app SBOM firmware SBOM Your vendors Payment SDK SBOM Camera module SBOM RTOS SBOM Monitored in one place Every SBOM re-evaluated as new vulnerabilities are published Third-party code tracked like your own dependencies Findings triaged and routed to the team that owns the fix

Verwaltung von Lieferanten-SBOMs

Sammeln, validieren und verfolgen Sie die Software-Stücklisten aller Ihrer Lieferanten. CRACI führt Lieferanten-SBOMs zusammen, erkennt Schwachstellen in Ihrer gesamten Lieferkette und sorgt für umfassende Transparenz über die Drittanbieterkomponenten in Ihren Produkten.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Portal für Compliance-Dokumentation

Vereinfachen Sie die Erfassung von Compliance-Daten Ihrer Lieferanten mit einem Self-Service-Portal. Lieferanten reichen die erforderlichen Unterlagen, Zertifizierungen und Sicherheitsbewertungen direkt ein. Automatisierte Validierung und Nachverfolgung sorgen dafür, dass Sie stets aktuelle Compliance-Nachweise haben.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

Risikoüberwachung und Warnungen

Überwachen Sie den Compliance-Status Ihrer Lieferanten in Echtzeit und erhalten Sie sofortige Warnungen bei Sicherheitsvorfällen oder Compliance-Lücken. CRACI verfolgt Schwachstellenmeldungen und Sicherheitsupdates von Lieferanten sowie regulatorische Änderungen, die Ihre Compliance-Pflichten betreffen könnten.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Sichern Sie Ihre Lieferkette ab

Buchen Sie eine Demo, um die Compliance Ihrer Lieferanten mit CRACI zu steuern

Demo buchen