Automatiser la cyber-résilience
La chaîne d'approvisionnement logicielle est la plus vaste surface d'attaque de la plupart des entreprises, et celle qu'elles comprennent le moins. CRACI rend la résilience automatique : il génère un inventaire à la complétude démontrable à l'intérieur du build, puis le surveille aussi longtemps que le produit est livré.
Le marché pour lequel nous construisons
Le volume de divulgations a dépassé les équipes censées les trier.
L'opportunité de marché
La surface d'attaque, c'est du code que personne n'a écrit
L'essentiel de ce que livre un produit moderne est du code tiers et transitif. Un build sain à la release ne l'est plus un mois plus tard, et presque aucune équipe ne peut dire quelle version de quel composant tourne aujourd'hui dans quel produit. C'est dans cette faille que frappent les attaques de la chaîne d'approvisionnement.
La résilience doit être continue
Les scanners de la phase de développement prennent un instantané puis s'arrêtent. CRACI génère les SBOM dans son propre runner CI, si bien que l'artefact livré est, de façon démontrable, celui qui est décrit. Il continue ensuite de le confronter aux nouveaux enregistrements sur l'ensemble du parc déployé, actuellement 124 % de plus par jour que l'an dernier.
Notre parcours
L'idée initiale
Tout part d'une conviction : sécuriser une chaîne d'approvisionnement logicielle doit se faire là où le logiciel est construit, pas après coup
Création de CRACI à Helsinki
Quatre cofondateurs entreprennent d'intégrer les preuves de sécurité au pipeline de build lui-même
Pré-amorçage de €1.4M
Mené par Lifeline Ventures, avec la participation de First Fellow Partners et Wave Ventures
Soutenu par des investisseurs de premier plan
Pourquoi investir dans CRACI ?
Une demande qui n'a rien de facultatif
Les attaques de la chaîne d'approvisionnement s'accélèrent et le volume de divulgations augmente plus vite que ne le feront jamais les effectifs. Des réglementations comme le Cyber Resilience Act de l'UE transforment cette pression en échéance : les preuves de sécurité deviennent une condition de vente, et non un poste budgétaire à reporter.
Une position technique défendable
Maîtriser le runner de build est difficile à ajouter après coup et difficile à copier. C'est ce qui rend une SBOM complète de façon démontrable plutôt qu'au mieux des possibilités, et ce qui place CRACI dans le pipeline plutôt qu'à côté.
Soutenu par des entrepreneurs nordiques
Une équipe de 14 personnes à Helsinki, avec quatre cofondateurs couvrant l'ingénierie, le produit et la sécurité, soutenue par Lifeline Ventures, First Fellow Partners et Wave Ventures.
Devenez notre partenaire
Vous souhaitez en savoir plus sur les opportunités d'investissement ? Contactez notre équipe.
[email protected]