Proteger su cadena de suministro no debería costar más que una brecha.

Para cualquier empresa que desarrolle o distribuya software: desde startups y proveedores SaaS hasta grandes empresas, agencias y fabricantes de hardware con código embebido.

Si su equipo desarrolla productos con elementos digitales para el mercado de la UE, CRACI le ayuda a cumplir el Cyber Resilience Act sin frenar el desarrollo.

Una SBOM (Software Bill of Materials, lista de materiales de software) es un inventario completo de todos los componentes con los que se construye su software. CRACI genera una SBOM demostrablemente completa, con todas las dependencias transitivas, directamente desde el runner de CI, para que sepa que la versión que distribuye es exactamente la que describe la SBOM. CRACI es compatible con SPDX, CycloneDX y otros formatos estándar del sector.

No. Solo paga por los minutos de build. No hay cuota mensual ni cargo por SBOM: cada build obtiene su SBOM, y CRACI sigue cotejando las SBOM de lo que distribuye con las nuevas vulnerabilidades.

CRACI proporciona su propio runner de build, porque la SBOM se registra dentro del runner que ejecuta el build, así que no puede funcionar en runners de terceros. En GitHub Actions, CRACI es el runner y sus ejecuciones siguen apareciendo en la interfaz de GitHub. GitHub Actions es compatible hoy; otros sistemas de CI están en la hoja de ruta.

Las SBOM se exportan en CycloneDX o SPDX, con las dependencias transitivas y las vulnerabilidades encontradas en sus componentes. La API devuelve SBOM, trazas de red y datos de procedencia. No hay exportación de informes.

Los minutos de build se facturan a $0.002 por minuto de vCPU (€0.0017). Un runner Linux x86 de 2 vCPU cuesta $0.004 por minuto, frente a $0.006 por minuto del runner Linux estándar de 2 núcleos de GitHub, alrededor de un 33% menos. CRACI mide por segundos, mientras que GitHub redondea cada job al minuto entero, así que los pipelines con muchos jobs cortos son los que más ahorran. Consulte los precios de GitHub Actions para cada tamaño de runner, la comparativa completa con los runners alojados por GitHub o lo que no cubren los minutos de CI gratuitos.

Como runner de CI, CRACI es uno de los más asequibles. A $0.002 por minuto de vCPU, medido por segundos, su precio de lista está por debajo de los runners alojados por GitHub en x64 y de las plataformas de CI que facturan por minuto, y al mismo nivel que Blacksmith en x64. Consulte la comparativa de precios de runners de CI.

Como herramienta de seguridad, CRACI no cobra licencia por ahora. La mayoría de las herramientas de seguridad de la cadena de suministro cobran por desarrollador, de $16 a $70 por desarrollador al mes con 25 desarrolladores, además de los minutos de runner. CRACI solo cobra por los minutos de build, y esos minutos incluyen también el runner. Consulte la comparativa de precios de seguridad de la cadena de suministro.

Los planes Enterprise son a medida: contacte directamente con ventas.