Cumplimiento del CRA para SaaS y servicios en la nube
Sepa qué descargó cada build de su servicio, sin frenar los lanzamientos
Pensado para la entrega en la nube
CRACI ejecuta sus builds de GitHub Actions en runners gestionados en infraestructura europea y registra cada dependencia que descarga cada build. Automatiza una parte significativa de la visibilidad de la cadena de suministro y de las evidencias que necesita su proceso del CRA, para los servicios que usted construye y distribuye.
Protección del despliegue continuo
CRACI registra una SBOM en cada build, con un estado de completitud, aplica una política de egress validada antes de que empiece cada job y devuelve SBOM, trazas de red y procedencia a través de su API. La configuración es runs-on: craci, de modo que su ritmo de lanzamientos no cambia.
Gestión de varios productos
Los hallazgos se agregan entre builds y repositorios, y la vista de inventario muestra exactamente qué versiones de software están desplegadas en qué productos. Las SBOM se exportan en CycloneDX o SPDX, con las vulnerabilidades incluidas.
Seguridad y monitorización de API
Sepa qué ejecutan sus servidores de API. La API de CRACI devuelve la SBOM CycloneDX, la traza de red y la procedencia de cada build, y las SBOM monitorizadas se reevalúan a medida que se publican nuevas vulnerabilidades.
Escale su SaaS con confianza
Reserve una demo para proteger sus servicios en la nube con CRACI
Reservar una demo