124% de CVE signalées en plus par jour en 2026 par rapport à l'an dernier.

Deux façons de confronter CRACI à votre build

Choisissez ce qui vous est utile maintenant, et nous construirons l'appel autour de ce sujet.

Démo runner et SBOM
Artūrs Vavilovs

Artūrs Vavilovs

Account Executive, CRACI · Helsinki

CRACI est une équipe de 14 personnes à Helsinki, soutenue par Lifeline Ventures. Nous accompagnons personnellement chaque équipe dans sa prise en main avant la disponibilité générale, et nous ne vous demanderons pas de tout démonter pour savoir si cela vous est utile.

Ce que nous allons passer en revue

  • Faire pointer un workflow représentatif vers CRACI (runs-on: craci) et comparer côte à côte le temps de build et le coût
  • Parcourir la SBOM enregistrée par le build, y compris les dépendances cachées que les outils basés sur les lockfiles ne voient pas
  • Voir comment la politique de trafic sortant bloque les connexions dont un build n'a pas besoin, avant qu'elles ne quittent le runner

Le temps de build est-il un sujet de plainte dans votre équipe, ou tout le monde s'y est-il résigné en silence ?

Choisissez un créneau

Choisissez un créneau, indiquez votre nom et votre e-mail, et l'invitation part aussitôt.

Ce que vous pouvez vérifier pendant l'appel

Des builds environ 2 fois plus rapides

Par rapport aux runners hébergés par GitHub, grâce à un matériel plus rapide, à des files d'attente plus courtes et au cache. L'appel sert justement à vérifier si vous obtenez le même résultat sur vos workflows.

Des SBOM enregistrées pendant le build

CRACI voit ce que chaque job récupère pendant son exécution : la SBOM décrit donc ce qui a été livré, et non ce que suggère un lockfile.

Politique de trafic sortant sur le runner

Avec une politique en refus par défaut, le runner n'autorise que les sources dont un build a besoin : un paquet compromis ne peut donc pas envoyer vos secrets vers l'hôte d'un attaquant.

Soutenu par