Vuonna 2026 raportoitiin päivässä 131% enemmän CVE:itä kuin edellisenä vuonna.

CRA-vaatimustenmukaisuus tuotepäälliköille

Tiedä, mitä jokaisessa julkaisussa on, ja vie Euroopan markkinoille näyttö, jota CRA-prosessisi tarvitsee

Vaatimustenmukaisuus tuotestrategian lähtökohtana

Jokainen CRACI:lla ajettu buildi tuottaa SBOM:n siitä, mitä se todella haki, kattavuustilan kera, joten CRA-prosessisi tarvitsema näyttö kertyy sitä mukaa kuin toimitat, eikä kiireessä juuri ennen julkaisua. CRACI automatisoi merkittävän osan siitä toimitusketjun näkyvyydestä ja näytöstä, jota CRA-prosessisi tarvitsee; tuotepäätökset jäävät sinulle.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Nopeampi markkinoille tulo

Käyttöönotto on yhden rivin muutos: asenna GitHub App ja aseta runs-on: craci. Ajot näkyvät edelleen GitHubissa, joten kehittäjät pitävät työnkulkunsa, kun jokainen buildi tallentaa SBOM:nsa, ajetaan egress-käytännön alaisena ja tallentaa alkuperätiedot. Ennen julkaisua ei ole ylimääräistä vaihetta ajettavana.

Connect CRACI with a GitHub App The CRACI GitHub App is installed on all or selected repositories of a GitHub organization. CRACI can then run the jobs of the repositories you chose. Install the CRACI GitHub App Repository access for your organization All repositories Only selected repositories api-service web-app firmware sandbox CRACI runs the jobs of the repositories you chose You keep control of which repositories those are Runs, logs and checks stay in GitHub

Asiakkaiden luottamus ja läpinäkyvyys

Kun asiakas kysyy, mitä tuotteessasi on, vie SBOM CycloneDX- tai SPDX-muodossa transitiivisine riippuvuuksineen, ilmoitettuine lisensseineen ja sen komponenteista löytyneine haavoittuvuuksineen. API palauttaa SBOM:t, verkkojäljet ja alkuperätiedot.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

Markkinoille pääsy ja laajentuminen

Myynti EU:ssa kyberkestävyyssäädöksen (Cyber Resilience Act) alaisena tarkoittaa haavoittuvuuksien käsittelyä koko tukiajan ja aktiivisesti hyödynnettyjen haavoittuvuuksien raportointia. CRACI arvioi toimittamiesi tuotteiden SBOM:t jatkuvasti uudelleen, valmistelee CRA-ilmoitusten sisällön sinun lähetettäväksesi ja toimittaa teknistä näyttöä dokumentaatiotasi varten. Vaatimustenmukaisuuden arviointi ja CE-merkintä pysyvät sinun prosessinasi.

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Toimita vaatimukset täyttäviä tuotteita nopeammin

Varaa demo ja nopeuta tuotekehitystä CRACI:n avulla

Varaa demo