Automatizar la ciberresiliencia
La cadena de suministro de software es la mayor superficie de ataque de la mayoría de las empresas, y la que menos entienden. CRACI hace que la resiliencia sea automática: genera un inventario demostrablemente completo dentro del build y después lo vigila mientras el producto se siga distribuyendo.
El mercado para el que construimos
El volumen de divulgaciones ha superado a los equipos encargados de hacer su triaje.
Oportunidad de mercado
La superficie de ataque es código que nadie escribió
La mayor parte de lo que distribuye un producto moderno es código de terceros y transitivo. Un build limpio en el momento del lanzamiento deja de estarlo un mes después, y casi ningún equipo sabe decir qué versión de qué componente se ejecuta hoy en qué producto. Ahí es donde golpean los ataques a la cadena de suministro.
La resiliencia tiene que ser continua
Los escáneres en tiempo de desarrollo toman una instantánea y se detienen. CRACI genera las SBOM dentro de su propio runner de CI, de modo que el artefacto distribuido es, de forma demostrable, el artefacto descrito. Después lo sigue cotejando con los nuevos registros en toda la flota desplegada, actualmente un 124 % más al día que el año pasado.
Nuestra trayectoria
La idea inicial
Empezó con la convicción de que proteger una cadena de suministro de software tiene que hacerse donde se construye el software, no a posteriori
Fundación de CRACI en Helsinki
Cuatro cofundadores se propusieron integrar las evidencias de seguridad en el propio pipeline de build
Ronda pre-seed de €1.4M
Liderada por Lifeline Ventures, con la participación de First Fellow Partners y Wave Ventures
Con el respaldo de inversores líderes
¿Por qué invertir en CRACI?
Una demanda que no es opcional
Los ataques a la cadena de suministro se aceleran y el volumen de divulgaciones crece más deprisa de lo que crecerá nunca ninguna plantilla. Normativas como el Cyber Resilience Act de la UE convierten esa presión en un plazo: las evidencias de seguridad pasan a ser una condición para vender, no una partida que se pueda aplazar.
Una posición técnica defendible
Controlar el runner de build es difícil de añadir a posteriori y difícil de copiar. Es lo que hace que una SBOM sea demostrablemente completa en lugar de meramente aproximada, y lo que sitúa a CRACI dentro del pipeline en lugar de al lado.
Con el respaldo de emprendedores nórdicos
Un equipo de 14 personas en Helsinki, con cuatro cofundadores en ingeniería, producto y seguridad, respaldado por Lifeline Ventures, First Fellow Partners y Wave Ventures.
Colabore con nosotros
¿Le interesa saber más sobre las oportunidades de inversión? Póngase en contacto con nuestro equipo.
[email protected]