123% de CVE signalées en plus par jour en 2026 par rapport à l'an dernier.

Conformité CRA pour le SaaS et les services cloud

Sachez ce que chaque build de votre service a récupéré, sans ralentir vos releases

Conçu pour la livraison cloud

CRACI exécute vos builds GitHub Actions sur des runners managés sur une infrastructure européenne et enregistre chaque dépendance récupérée par chaque build. Il automatise une part importante de la visibilité et des preuves sur la chaîne d'approvisionnement dont votre processus CRA a besoin, pour les services que vous construisez et livrez.

GitHub Actions jobs on CRACI runners A GitHub Actions workflow sets runs-on to craci. Each job runs in its own isolated virtual machine on a CRACI runner, on Linux x86-64 or ARM64, hosted in Europe, and the run still appears in GitHub. .github/workflows/release.yml jobs: build: runs-on: craci was: ubuntu-latest CRACI runners Hosted in Europe Job VM build Linux x86-64 Job VM test Linux ARM64 Job VM publish Linux x86-64 One isolated virtual machine per job, 1 to 32 vCPU Runs still appear in GitHub About 2x GitHub-hosted speed

Protection du déploiement continu

CRACI enregistre une SBOM à chaque build, avec un état de complétude, applique une politique de trafic sortant validée avant le démarrage de chaque job, et renvoie les SBOM, les traces réseau et la provenance via son API. La mise en place se résume à runs-on: craci : votre cadence de release ne change pas.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Gestion multi-produits

Les résultats sont agrégés entre builds et dépôts, et la vue d'inventaire montre exactement quelles versions logicielles sont déployées sur quels produits. Les SBOM s'exportent en CycloneDX ou SPDX, vulnérabilités comprises.

One view across builds and repositories Findings from every build are aggregated across repositories, with organization views on the default branch. The inventory view shows which software versions are deployed to which products. Default branch builds api-service web-app firmware billing Organization view Findings aggregated across builds and repositories 4 repositories, one list of findings Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4

Sécurité et surveillance des API

Sachez ce qui tourne sur vos serveurs d'API. L'API CRACI renvoie la SBOM CycloneDX, la trace réseau et la provenance de chaque build, et les SBOM surveillées sont réévaluées à mesure que de nouvelles vulnérabilités sont publiées.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

Développez votre SaaS en toute confiance

Réservez une démo pour sécuriser vos services cloud avec CRACI

Réserver une démo