131% de CVE signalées en plus par jour en 2026 par rapport à l'an dernier.

Gestion du cycle de vie

Du premier build à la fin de vie — suivez les vulnérabilités, les correctifs et les versions sur l'ensemble de votre portefeuille produits

Surveillance des vulnérabilités

Une analyse continue des CVE et des avis de sécurité sur chaque version de produit de votre parc. CRACI met en correspondance les nouvelles vulnérabilités avec votre inventaire d'appareils : lorsqu'une menace apparaît, vous savez immédiatement quels produits et quels clients sont touchés — et pouvez agir avant qu'elle ne devienne un incident.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Suivi des correctifs et des mises à jour

Suivez tout le cycle de correction, de la découverte d'une vulnérabilité au déploiement du correctif. CRACI surveille quelles versions de produit ont été corrigées, lesquelles sont en attente et lesquelles restent exposées — pour une vision claire de votre posture de sécurité sur chaque release.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Gestion des versions

Gérez l'historique complet des versions de chaque produit tout au long de son cycle de vie. CRACI suit les releases de firmware, les changements de dépendances et l'évolution des SBOM dans le temps : vous pouvez comparer les versions, comprendre ce qui a changé et remonter de n'importe quel composant jusqu'au build qui l'a introduit.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

Planification de la fin de vie

Planifiez et communiquez la fin de vie de vos produits en mesurant pleinement son impact. Le CRA impose aux fabricants de fournir des mises à jour de sécurité pendant la durée de vie prévue du produit. CRACI vous aide à suivre vos engagements de support, à repérer les dates de fin de vie qui approchent et à vous assurer que les clients sont prévenus et migrés avant la fin du support.

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Sécurisez vos produits sur la durée

Réservez une démo pour gérer de bout en bout le cycle de vie de la sécurité de vos produits

Réserver une démo