124% de CVE signalées en plus par jour en 2026 par rapport à l'an dernier.

Des fonctionnalités pour la conformité au CRA

Des SBOM générées au build, le suivi des vulnérabilités et les preuves dont votre démarche Cyber Resilience Act a besoin

Génération de SBOM

CRACI enregistre la SBOM pendant le build. Un proxy qui comprend les paquets observe ce que chaque job récupère réellement, y compris les paquets restaurés depuis les caches CI, et chaque SBOM porte un état de complétude. Exportez-la en CycloneDX ou SPDX, avec les dépendances transitives et les licences déclarées, et sachez exactement ce que contient le logiciel que vous livrez.

En savoir plus →
An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Suivi des vulnérabilités

CRACI réévalue en continu les SBOM surveillées à mesure que de nouvelles vulnérabilités sont publiées, et agrège les résultats de l'ensemble des builds et des dépôts. Les équipes sécurité trient ce qu'il détecte et le transmettent aux équipes chargées de la correction, avec prise en charge de VEX. Les SBOM que vous recueillez auprès de vos propres fournisseurs sont surveillées aux côtés de vos builds.

En savoir plus →
Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Preuves CRA

Rassemblez les preuves dont votre documentation technique CRA a besoin : les SBOM générées au build s'exportent en CycloneDX ou SPDX, y compris les vulnérabilités détectées dans leurs composants, et l'API renvoie les SBOM, les traces réseau et la provenance. CRACI automatise une part importante de la visibilité sur la chaîne d'approvisionnement et des preuves que requiert votre démarche CRA.

En savoir plus →
Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

Intégration CI/CD

CRACI remplace le runner, pas GitHub Actions. Remplacez runs-on par craci et vos exécutions apparaissent toujours dans GitHub. Chaque job enregistre ce qu'il a récupéré et s'exécute sous une politique de trafic sortant validée avant son démarrage, qui bloque tout en cas d'échec. GitHub Actions est pris en charge aujourd'hui ; les autres systèmes CI figurent sur la roadmap.

En savoir plus →
GitHub Actions jobs on CRACI runners A GitHub Actions workflow sets runs-on to craci. Each job runs in its own isolated virtual machine on a CRACI runner, on Linux x86-64 or ARM64, hosted in Europe, and the run still appears in GitHub. .github/workflows/release.yml jobs: build: runs-on: craci was: ubuntu-latest CRACI runners Hosted in Europe Job VM build Linux x86-64 Job VM test Linux ARM64 Job VM publish Linux x86-64 One isolated virtual machine per job, 1 to 32 vCPU Runs still appear in GitHub About 2x GitHub-hosted speed

Prêt à commencer ?

Réservez une démo pour obtenir un accès anticipé à CRACI

Réserver une démo