CRACI frente a Northflank

La respuesta corta

Northflank es una plataforma para desarrolladores sobre Kubernetes. Compila su código desde Git, lo despliega como servicios y jobs, ejecuta bases de datos gestionadas, levanta un entorno de vista previa para cada pull request y puede hacerlo todo dentro de su propia cuenta de nube. Se presenta como alternativa a GitHub Actions porque el build y el despliegue ocurren en el mismo producto.

CRACI sigue el camino contrario. Usted conserva GitHub Actions, sus workflows y la interfaz de GitHub, y CRACI sustituye el runner en el que se ejecutan los jobs. Como CRACI es el runner, ve lo que incorpora cada build: cada job produce una SBOM de los paquetes que descargó realmente, se ejecuta bajo una política de egress y alimenta el seguimiento de vulnerabilidades de todos sus builds. Las ejecuciones en CRACI son aproximadamente el doble de rápidas que en los runners alojados por GitHub, gracias a un hardware más rápido, menos tiempo en cola y la caché.

La diferencia en una línea: Northflank decide dónde se ejecuta su software; CRACI registra lo que entró en él.

De un vistazo

Lo que Northflank hace bien

Build, despliegue y alojamiento en un solo lugar. Northflank compila cada commit a partir de un Dockerfile o buildpack, con reglas de build para ramas y pull requests, filtros de rutas para monorepos y caché de BuildKit para los builds de Dockerfile. La imagen pasa directamente a un despliegue con actualizaciones rolling o blue-green, reversiones instantáneas y promoción de staging a producción. Funciona con GitHub, GitLab y Bitbucket.

Entornos de vista previa. Las plantillas describen un entorno completo, con servicios, bases de datos y jobs, y Northflank despliega uno automáticamente cuando se abre una pull request.

Más que contenedores. Postgres, MySQL, MongoDB y Redis gestionados, cron jobs, autoescalado, dominios personalizados con TLS automático, gestión de secretos, logs y métricas, cargas de trabajo con GPU de NVIDIA L4 a H100 con GPU fraccionadas, y sandboxes de microVM para ejecutar código no fiable o generado por IA.

Su propia nube. Bring your own cloud ejecuta cargas de trabajo en su cuenta de AWS, GCP, Azure, Oracle, Civo, CoreWeave o Nebius, o en cualquier clúster de Kubernetes como EKS, GKE, AKS, Rancher u OpenShift. Los builds pueden ejecutarse en el mismo clúster, en un clúster de build dedicado o en la infraestructura de build gestionada de Northflank.

Controles Enterprise. SSO con cualquier proveedor SAML u OIDC, acceso basado en roles, logs de auditoría exportados a un SIEM, escaneo de builds con políticas basadas en la gravedad de los CVE, políticas de firma de imágenes y despliegues air-gapped. Northflank declara que cumple SOC 2 Type 2 y HIPAA, y dice que lo utilizan más de 2.000 startups y empresas.

Si quiere una sola plataforma para compilar, previsualizar, desplegar y alojar sus aplicaciones, Northflank está hecho para eso.

En qué se diferencia CRACI

Usted conserva GitHub Actions

Los builds de Northflank convierten cada commit en una imagen de contenedor a partir de un Dockerfile o buildpack. CRACI conserva los workflows que ya tiene: los builds de matriz, las pruebas, los linters, las acciones reutilizables y la interfaz de GitHub siguen como están, y el job se ejecuta en un runner de CRACI en lugar de en uno alojado por GitHub. Cualquier job que se ejecute en GitHub Actions obtiene el mismo registro, no solo los que compilan una imagen de contenedor.

Un registro de lo que descargó el build

Mientras se ejecuta cada job, un proxy que entiende de paquetes registra el tráfico hacia las fuentes de paquetes: fuentes npm, PyPI, RubyGems, Cargo, Go, Nix, OCI, apt, apk y Git, además de los presets de descarga. La evidencia de dependencias viaja con las cachés de CI, de modo que los paquetes restaurados desde una caché se siguen contando. CRACI registra las dependencias ocultas que las herramientas basadas en lockfiles pasan por alto, como el código descargado por scripts de instalación, y cada componente de la SBOM se incorporó realmente al build. La SBOM de cada job, en CycloneDX o SPDX, lleva un estado de completitud: Complete, Complete with connections, Incomplete, Unavailable o Not recorded.

Control sobre lo que el build puede alcanzar

Las políticas de red de Northflank aíslan unos proyectos de otros. CRACI controla el tráfico saliente del propio build: una política de egress en el runner, de denegación o permiso por defecto, con 24 presets integrados de fuentes de software, fuentes personalizadas tipadas y reglas explícitas de TLS, TCP, UDP e ICMP. Las políticas se validan antes de que empiece el job y, si fallan, bloquean. Una política de denegación por defecto solo permite lo que el build necesita, de modo que bloquea la exfiltración al host de un atacante incluso en un ataque que nadie haya visto antes, y una infracción envía una alerta.

Seguimiento de vulnerabilidades entre builds

CRACI sigue reevaluando las SBOM monitorizadas a medida que aparecen nuevos avisos, agrega los hallazgos de todos los builds y repositorios y muestra qué builds anteriores contenían una dependencia vulnerable, para que usted sepa durante qué periodo estuvo afectado. Los equipos de seguridad hacen el triaje de los hallazgos y los envían al equipo responsable de la corrección, y los controles de política pueden detener un build que contenga un CVE concreto. El escaneo de builds de Northflank, en su plan Enterprise, comprueba las imágenes con políticas de gravedad de CVE; no conserva un registro de lo que descargó cada build.

Lo que Northflank tiene y CRACI no

CRACI no firma imágenes ni procedencia; Northflank Enterprise puede imponer la firma de imágenes. La API de CRACI devuelve SBOM, trazas de red y datos de procedencia, sin firmar.

Reserve una demo para ver la SBOM, la traza de red y las vulnerabilidades de uno de sus propios workflows.

Precio

A octubre de 2026, Northflank cobra $0.01667 por vCPU-hora y $0.00833 por GB-hora de memoria en su nube gestionada, prorrateados por segundo y facturados mensualmente, con planes de cómputo fijos desde $2.70 al mes y un Developer Sandbox gratuito. Las GPU se cobran por hora, desde $0.80 por una NVIDIA L4. Su página de precios no indica una tarifa aparte para los builds; los builds se ejecutan en un plan de build que usted elige. En su propia nube, Northflank cobra una tarifa por clúster, vCPU y GB de memoria, y su proveedor de nube le factura las máquinas.

CRACI cobra solo por los minutos de build: $0.002 por vCPU-minuto ($0.004 para un runner de 2 vCPU por defecto), medido por segundo, sin cuota mensual ni cargo por SBOM. Según las tarifas de cómputo de lista, Northflank es más barato por vCPU-hora. Pero las dos tarifas pagan cosas distintas: la de Northflank paga el cómputo sobre el que usted despliega, y la de CRACI paga jobs de GitHub Actions con la SBOM, la política de egress y el seguimiento de vulnerabilidades incluidos. Consulte los precios de CRACI para ver las condiciones vigentes.

Cuál encaja mejor

Northflank encaja mejor cuando

• Quiere una sola plataforma para compilar, desplegar y alojar aplicaciones, con bases de datos y entornos de vista previa.
• Está dispuesto a trasladar la lógica de build de GitHub Actions a los builds de Northflank.
• Su código está en GitLab o Bitbucket.
• Necesita hoy cargas de trabajo o builds dentro de su propia cuenta de nube, o cargas de trabajo con GPU.

CRACI encaja mejor cuando

• Quiere conservar GitHub Actions y acelerar sus builds con los mismos workflows.
• Necesita demostrar qué entró en cada versión, desde el propio build, con un estado de completitud.
• Quiere controlar lo que pueden alcanzar los builds, con una política que bloquea si falla.
• Necesita seguimiento de vulnerabilidades en todo lo que compila, y residencia de datos en la UE con el plan Enterprise.

Los dos no son excluyentes. CRACI no despliega ni aloja software. Northflank documenta cómo activar sus despliegues desde GitHub Actions, de modo que un equipo puede compilar en CRACI, conservar el registro del build y desplegar la imagen en Northflank.

A qué renuncia con CRACI. Al despliegue, el alojamiento, las bases de datos, los entornos de vista previa y las GPU, que CRACI no ofrece, y al CI más allá de GitHub Actions: GitLab CI y Jenkins están en la hoja de ruta. CRACI solo ejecuta hoy jobs de Linux, con Windows y macOS en la hoja de ruta, y los runners alojados por el cliente están en la hoja de ruta para Enterprise.

Para el Cyber Resilience Act

El Cyber Resilience Act de la UE espera que los fabricantes sepan qué hay en cada versión y gestionen sus vulnerabilidades, con obligaciones de notificación desde septiembre de 2026 y aplicación completa desde diciembre de 2027. El producto de Northflank es la plataforma en la que se ejecuta su software, y sus funciones de seguridad protegen esa plataforma y las imágenes que aloja. CRACI produce evidencia a partir del registro del build y exporta SBOM en CycloneDX o SPDX, con las vulnerabilidades incluidas. Automatiza una parte importante de la visibilidad y la evidencia de la cadena de suministro de software que las empresas necesitan para su proceso más amplio de cumplimiento del CRA.

Ejecutar sus builds en CRACI

CRACI sustituye el runner, no GitHub Actions, y las ejecuciones siguen apareciendo en la interfaz de GitHub. Cualquier workflow se ejecuta en CRACI con una línea:

runs-on: craci

Lea más sobre la generación de SBOM durante el build, compare plataformas de CI/CD o solicite el programa para startups.

Northflank frente a CRACI: preguntas frecuentes

Builds, SBOM, precios y alojamiento, con respuestas basadas en la información publicada por cada proveedor

¿Qué es Northflank?

Northflank es una plataforma para desarrolladores construida sobre Kubernetes. Compila su código desde Git, despliega servicios, jobs y bases de datos, crea entornos de vista previa para pull requests, ejecuta cargas de trabajo con GPU y sandboxes, y puede ejecutarlo todo en su propia cuenta de nube. Se presenta como alternativa a GitHub Actions porque compila y despliega en un solo producto.

¿Northflank es un runner de GitHub Actions?

No. Northflank sustituye el pipeline de CI por sus propios builds: compila cada commit a partir de un Dockerfile o buildpack y despliega el resultado. También se puede activar desde un workflow existente de GitHub Actions. CRACI sigue el enfoque contrario: usted conserva GitHub Actions y CRACI sustituye el runner en el que se ejecutan sus jobs.

¿Northflank genera SBOM?

No figura entre sus funcionalidades documentadas. Su plan Enterprise añade escaneo de builds con políticas basadas en la gravedad de los CVE, y políticas de firma de imágenes. CRACI registra los paquetes que descarga cada job, incluidos los restaurados desde cachés, y produce una SBOM en CycloneDX o SPDX con un estado de completitud para cada job.

¿Northflank es más barato que CRACI?

Según las tarifas de cómputo publicadas, sí. Northflank indica $0.01667 por vCPU-hora y $0.00833 por GB-hora de memoria, prorrateados por segundo, y no indica una tarifa de build aparte. CRACI cobra $0.002 por vCPU-minuto ($0.004 para un runner de 2 vCPU por defecto), medido por segundo, sin cuota mensual. Ambos venden cosas distintas: Northflank pone precio al alojamiento y a los builds, y CRACI a los jobs de GitHub Actions con la SBOM, la política de egress y el seguimiento de vulnerabilidades incluidos.

¿Puedo seguir alojando en Northflank y compilar en CRACI?

Sí. CRACI no despliega ni aloja aplicaciones. Northflank documenta cómo activar sus despliegues desde GitHub Actions, de modo que un workflow puede ejecutarse en CRACI, registrar lo que descargó el build y pasar la imagen a Northflank para su despliegue.

¿Alguno de los dos puede ejecutarse en mi propia nube?

Northflank sí: su opción bring your own cloud ejecuta cargas de trabajo y, opcionalmente, builds en su cuenta de AWS, GCP, Azure, Oracle u otra nube, o en cualquier clúster de Kubernetes. CRACI ejecuta hoy runners gestionados en infraestructura europea, con runners alojados por el cliente en la hoja de ruta para Enterprise.