Funciones para cumplir el CRA
SBOM generadas durante el build, seguimiento de vulnerabilidades y las evidencias que necesita su proceso del Cyber Resilience Act
Generación de SBOM
CRACI registra la SBOM durante el build. Un proxy que entiende de paquetes observa lo que descarga realmente cada job, incluidos los paquetes restaurados desde cachés de CI, y cada SBOM incluye un estado de completitud. Expórtela en CycloneDX o SPDX, con dependencias transitivas y licencias declaradas, y sepa exactamente qué contiene el software que distribuye.
Más información →Seguimiento de vulnerabilidades
CRACI reevalúa de forma continua las SBOM monitorizadas a medida que se publican nuevas vulnerabilidades y agrega los hallazgos de todos los builds y repositorios. Los equipos de seguridad clasifican lo que encuentra y lo envían a los equipos responsables de la corrección, con soporte para VEX. Las SBOM que recibe de sus propios proveedores se monitorizan junto con sus builds.
Más información →Evidencias del CRA
Reúna las evidencias que necesita la documentación técnica del CRA: las SBOM generadas durante el build se exportan en CycloneDX o SPDX, incluidas las vulnerabilidades encontradas en sus componentes, y la API devuelve SBOM, trazas de red y datos de procedencia. CRACI automatiza una parte importante de la visibilidad de la cadena de suministro y de las evidencias que necesita su proceso del CRA.
Más información →Integración CI/CD
CRACI sustituye el runner, no GitHub Actions. Cambie runs-on a craci y sus ejecuciones seguirán apareciendo en GitHub. Cada job registra lo que descargó y se ejecuta bajo una política de salida que se valida antes de que empiece el job y falla en modo cerrado. GitHub Actions es compatible hoy; otros sistemas de CI están en la hoja de ruta.
Más información →