131% más CVE notificadas al día en 2026 que el año pasado.

Gestión del ciclo de vida

Del primer build al fin de vida: siga las vulnerabilidades, los parches y las versiones de toda su cartera de productos

Monitorización de vulnerabilidades

Análisis continuo de CVE y avisos de seguridad en cada versión de producto de su flota. CRACI relaciona las nuevas vulnerabilidades con su inventario de dispositivos, de modo que, cuando surge una amenaza, sabe de inmediato qué productos y clientes están afectados, y puede actuar antes de que se convierta en un incidente.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Seguimiento de parches y actualizaciones

Siga el ciclo completo de corrección, desde el descubrimiento de la vulnerabilidad hasta el despliegue del parche. CRACI controla qué versiones de producto se han parcheado, cuáles están pendientes y cuáles siguen expuestas, y le ofrece una imagen clara de su postura de seguridad en cada versión.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Gestión de versiones

Gestione el historial completo de versiones de cada producto a lo largo de su ciclo de vida. CRACI hace un seguimiento de las versiones de firmware, los cambios de dependencias y la evolución de las SBOM a lo largo del tiempo, para que pueda comparar versiones, entender qué cambió y rastrear cualquier componente hasta el build que lo introdujo.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

Planificación del fin de vida

Planifique y comunique el fin de vida de sus productos con plena visibilidad de su impacto. El CRA exige a los fabricantes ofrecer actualizaciones de seguridad durante la vida útil prevista del producto. CRACI le ayuda a hacer un seguimiento de los compromisos de soporte, detectar las fechas de fin de vida que se acercan y garantizar que los clientes reciben aviso y migran antes de que termine el soporte.

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Proteja sus productos a largo plazo

Reserve una demo para gestionar de principio a fin el ciclo de vida de la seguridad de sus productos

Reservar una demo