Kaksi tapaa testata CRACI:a omalla buildillasi
Valitse se, mikä on juuri nyt hyödyllisintä, niin rakennamme puhelun sen ympärille.
Artūrs Vavilovs
Account Executive, CRACI · Helsinki
CRACI on 14 hengen tiimi Helsingissä, ja sitä rahoittaa Lifeline Ventures. Otamme jokaisen tiimin käyttöön henkilökohtaisesti ennen yleistä saatavuutta, emmekä pyydä sinua purkamaan mitään vain selvittääksesi, onko tästä hyötyä.
Ota työkalulistasi mukaan: katso, mitä CRACI korvaa.
Mitä käymme läpi
- Ohjaa yksi edustava työnkulku CRACI:lle (runs-on: craci) ja vertaa buildiaikaa ja kustannuksia rinnakkain
- Käydään läpi buildin tallentama SBOM, mukaan lukien piilevät riippuvuudet, jotka lukitustiedostoon perustuvilta työkaluilta jäävät huomaamatta
- Katso, miten egress-käytäntö estää yhteydet, joita buildi ei tarvitse, ennen kuin ne lähtevät runnerilta
Valittaako tiimisi buildiajoista, vai onko kaikki jo hiljaa hyväksytty?
- Miten buildin SBOM:t ja haavoittuvuuskirjaukset sopivat kehyksiin, joihin sinun on vastattava: CRA, NIS2, ISO 27001, SOC 2 ja PCI DSS
- Katso, miten jokaista toimitettua buildia valvotaan uusien haavoittuvuuksien varalta ja miten buildihistoria näyttää, mitkä buildit sisälsivät haavoittuvuuden ja kuinka kauan
- Jos CRA koskee sinua: miten CRACI valmistelee haavoittuvuusilmoitusten sisällön, jonka sinä lähetät
Kun riippuvuudesta löytyy haavoittuvuus, kuinka kauan sinulta kestää selvittää, mitkä julkaisuistasi sisältävät sen?
Valitse aika
Valitse aika, lisää nimesi ja sähköpostiosoitteesi, niin kutsu lähtee heti.
Mitä voit tarkistaa puhelun aikana
Noin 2x nopeammat buildit
Verrattuna GitHubin ylläpitämiin runnereihin, kiitos nopeamman laitteiston, lyhyempien jonotusaikojen ja välimuistin. Puhelussa selvitetään, näetkö saman omissa työnkuluissasi.
SBOM:t tallennettuna itse buildista
CRACI näkee, mitä kukin jobi hakee ajon aikana, joten SBOM kuvaa sen, mitä toimitettiin, eikä sitä, mitä lukitustiedosto antaa ymmärtää.
Egress-käytäntö runnerilla
Oletuksena estävällä käytännöllä runneri sallii vain ne lähteet, joita buildi tarvitsee, joten vaarantunut paketti ei voi lähettää salaisuuksiasi hyökkääjän palvelimelle.
SBOM:t toimitetusta buildista
CycloneDX- ja SPDX-viennit kaikkine transitiivisine riippuvuuksineen, tallennettuna julkaisun buildin aikana eikä koottuna jälkikäteen.
Altistus, jonka voit osoittaa
Toimitetut buildit tarkistetaan uudelleen uusien haavoittuvuuksien ilmaantuessa, ja buildihistoria näyttää, mitkä buildit sisälsivät haavoittuvuuden ja kuinka kauan.
Alkuperätiedot API:n kautta
API palauttaa SBOM:t, verkkojäljet ja alkuperätiedot jokaisesta buildista, joten näyttö tulee itse buildista.
Sijoittajat