Sécuriser votre chaîne d'approvisionnement ne devrait pas coûter plus cher qu'une compromission.
Ne payez que les minutes de build que vous utilisez. Sans abonnement mensuel.
Pro
Ne payez que les minutes de build que vous utilisez
- 1–20 utilisateurs
- Minutes de build mesurées à la seconde $0.002 par minute pour 1 vCPU ($0.004 pour les 2 vCPU par défaut), ARM64 au même tarif
- Sans abonnement mensuel Aucun frais par SBOM
- Aucune carte bancaire requise
- Support standard
Enterprise
Pour les grandes organisations aux besoins spécifiques
- Plus de 20 utilisateurs
- Contrat annuel
- Résidence des données dans l'UE
- Durée de conservation des données personnalisée
- SAML et SSO
- ISO 27001
- Support prioritaire
- Influence sur la roadmap produit
Composez votre offre
Décrivez votre utilisation et nous estimerons votre coût mensuel.
Les équipes qui construisent avec CRACI
Questions fréquentes
Tout ce que vous devez savoir sur notre produit et nos services
À qui s'adresse CRACI ?
À toute entreprise qui développe ou livre des logiciels, des startups et fournisseurs SaaS aux grands groupes, en passant par les agences et les fabricants de matériel au code embarqué.
Si votre équipe développe des produits comportant des éléments numériques pour le marché européen, CRACI vous aide à rester conforme au Cyber Resilience Act sans ralentir le développement.
Qu'est-ce qu'une SBOM ?
Une SBOM (Software Bill of Materials, ou nomenclature logicielle) est l'inventaire complet de tous les composants qui constituent votre logiciel. CRACI génère une SBOM dont la complétude est démontrable, dépendances transitives comprises, directement depuis le runner CI : vous savez que la version que vous livrez est bien celle que décrit la SBOM. CRACI prend en charge SPDX, CycloneDX et d'autres formats standard du secteur.
Y a-t-il un abonnement mensuel ou des frais par SBOM ?
Non. Vous ne payez que les minutes de build. Il n'y a ni abonnement mensuel ni frais par SBOM : chaque build obtient sa SBOM, et CRACI continue de confronter les SBOM de ce que vous livrez aux nouvelles vulnérabilités.
Comment CRACI s'intègre-t-il à ma CI/CD ?
CRACI fournit son propre runner de build, car la SBOM est enregistrée dans le runner qui exécute le build : CRACI ne peut donc pas fonctionner sur des runners tiers. Sur GitHub Actions, CRACI est le runner et vos exécutions apparaissent toujours dans l'interface GitHub. GitHub Actions est pris en charge aujourd'hui ; les autres systèmes CI figurent sur la roadmap.
Quels formats puis-je exporter ?
Les SBOM s'exportent en CycloneDX ou SPDX, y compris les dépendances transitives et les vulnérabilités détectées dans leurs composants. L'API renvoie les SBOM, les traces réseau et la provenance. Il n'y a pas d'export de rapports.
Combien coûtent les minutes de build ?
Les minutes de build sont facturées $0.002 par minute vCPU (€0.0017). Un runner Linux x86 à 2 vCPU coûte $0.004 par minute, contre $0.006 par minute pour le runner Linux standard à 2 cœurs de GitHub, soit environ 33 % de moins. CRACI mesure à la seconde alors que GitHub arrondit chaque job à la minute supérieure : les pipelines comportant de nombreux jobs courts sont ceux qui économisent le plus. Consultez les tarifs de GitHub Actions pour chaque taille de runner, la comparaison complète avec les runners hébergés par GitHub ou ce que les minutes CI gratuites laissent de côté.
Comment les tarifs de CRACI se situent-ils par rapport aux autres outils ?
En tant que runner CI, CRACI fait partie des plus abordables. À $0.002 par minute vCPU, mesurée à la seconde, son tarif affiché est inférieur à celui des runners hébergés par GitHub en x64 et des plateformes CI qui facturent à la minute, et égal à celui de Blacksmith en x64. Consultez la comparaison des tarifs des runners CI.
En tant qu'outil de sécurité, CRACI n'a pour l'instant pas de licence. La plupart des outils de sécurité de la chaîne d'approvisionnement facturent par développeur, de $16 à $70 par développeur et par mois pour 25 développeurs, en plus des minutes de runner. CRACI ne facture que les minutes de build, et ces minutes paient aussi le runner. Consultez la comparaison des tarifs de la sécurité de la chaîne d'approvisionnement.
À quoi ressemblent les tarifs Enterprise ?
Les offres Enterprise sont sur mesure : contactez directement notre équipe commerciale.