123% de CVE signalées en plus par jour en 2026 par rapport à l'an dernier.

Conformité CRA pour les product managers

Sachez ce que contient chaque release, et apportez sur les marchés européens les preuves dont votre processus CRA a besoin

Une stratégie produit axée sur la conformité

Chaque build sur CRACI produit une SBOM de ce qu'il a réellement récupéré, avec un état de complétude : les preuves dont votre processus CRA a besoin s'accumulent donc à mesure que vous livrez, et non dans la précipitation avant le lancement. CRACI automatise une part importante de la visibilité et des preuves sur la chaîne d'approvisionnement dont votre processus CRA a besoin ; les décisions produit restent les vôtres.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Optimisation du time-to-market

La mise en place tient en un changement d'une ligne : installez la GitHub App et définissez runs-on: craci. Les exécutions apparaissent toujours dans GitHub : les développeurs conservent donc leur workflow, tandis que chaque build enregistre sa SBOM, s'exécute sous une politique de trafic sortant et enregistre des données de provenance. Il n'y a aucune étape supplémentaire à exécuter avant une release.

Connect CRACI with a GitHub App The CRACI GitHub App is installed on all or selected repositories of a GitHub organization. CRACI can then run the jobs of the repositories you chose. Install the CRACI GitHub App Repository access for your organization All repositories Only selected repositories api-service web-app firmware sandbox CRACI runs the jobs of the repositories you chose You keep control of which repositories those are Runs, logs and checks stay in GitHub

Confiance et transparence pour les clients

Quand un client demande ce que contient votre produit, exportez la SBOM en CycloneDX ou SPDX, avec les dépendances transitives, les licences déclarées et les vulnérabilités détectées dans ses composants. L'API renvoie les SBOM, les traces réseau et la provenance.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

Accès au marché et expansion

Vendre dans l'UE sous le régime du Cyber Resilience Act implique de traiter les vulnérabilités pendant toute la période d'assistance et de signaler celles qui sont activement exploitées. CRACI continue de réévaluer les SBOM de ce que vous avez livré, soumet les notifications CRA en votre nom et fournit des preuves techniques pour votre documentation. L'évaluation de la conformité et le marquage CE relèvent de votre processus.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Livrez plus vite des produits conformes

Réservez une démo pour accélérer le développement produit avec CRACI

Réserver une démo