123% m谩s CVE notificadas al d铆a en 2026 que el a帽o pasado.

Cumplimiento del CRA para product managers

Sepa qu茅 hay en cada versi贸n y lleve a los mercados europeos las evidencias que necesita su proceso del CRA

Estrategia de producto centrada en el cumplimiento

Cada build en CRACI genera una SBOM de lo que realmente descarg贸, con un estado de completitud, de modo que las evidencias que necesita su proceso del CRA se acumulan a medida que distribuye, y no a toda prisa antes del lanzamiento. CRACI automatiza una parte significativa de la visibilidad de la cadena de suministro y de las evidencias que necesita su proceso del CRA; las decisiones de producto siguen siendo suyas.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo 路 Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX 路 SPDX

Optimizaci贸n del tiempo de salida al mercado

La configuraci贸n es un cambio de una l铆nea: instale la GitHub App y defina runs-on: craci. Las ejecuciones siguen apareciendo en GitHub, de modo que los desarrolladores mantienen su flujo de trabajo mientras cada build registra su SBOM, se ejecuta bajo una pol铆tica de egress y registra datos de procedencia. No hay ning煤n paso adicional que ejecutar antes de un lanzamiento.

Connect CRACI with a GitHub App The CRACI GitHub App is installed on all or selected repositories of a GitHub organization. CRACI can then run the jobs of the repositories you chose. Install the CRACI GitHub App Repository access for your organization All repositories Only selected repositories api-service web-app firmware sandbox CRACI runs the jobs of the repositories you chose You keep control of which repositories those are Runs, logs and checks stay in GitHub

Confianza y transparencia con el cliente

Cuando un cliente pregunte qu茅 hay en su producto, exporte la SBOM en CycloneDX o SPDX, con las dependencias transitivas, las licencias declaradas y las vulnerabilidades encontradas en sus componentes. La API devuelve SBOM, trazas de red y procedencia.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

Acceso al mercado y expansi贸n

Vender en la UE conforme al Cyber Resilience Act implica gestionar las vulnerabilidades durante todo el periodo de soporte y notificar las explotadas activamente. CRACI sigue reevaluando las SBOM de lo que distribuy贸, presenta las notificaciones del CRA en su nombre y aporta evidencias t茅cnicas para su documentaci贸n. La evaluaci贸n de la conformidad y el marcado CE siguen siendo su proceso.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Lance productos conformes m谩s r谩pido

Reserve una demo para acelerar el desarrollo de productos con CRACI

Reservar una demo