Les équipes s'appuient sur CRACI pour les preuves qui étayent leurs déclarations de conformité : nous appliquons donc la même exigence à notre propre sécurité. Une affirmation ne vaut que par les preuves qui la soutiennent, et cela s'applique à nous autant qu'aux SBOM que nous générons.
Notre Trust Center est l'endroit où nous publions ces preuves. Il indique comment nous gérons la sécurité aujourd'hui et reste à jour à mesure que notre programme se développe : vous pouvez ainsi l'examiner avant d'intégrer CRACI à votre chaîne d'approvisionnement.