124% de CVE signalées en plus par jour en 2026 par rapport à l'an dernier.

Gestion de la conformité des fournisseurs

Gérez la sécurité et la conformité des tiers sur l'ensemble de votre chaîne d'approvisionnement

Évaluation de la sécurité des tiers

Évaluez et surveillez en continu la posture de sécurité de vos fournisseurs. CRACI vous aide à évaluer la conformité des tiers aux exigences du CRA, à suivre leurs certifications de sécurité et à tenir à jour leurs profils de sécurité. Assurez-vous que votre chaîne d'approvisionnement en amont respecte les normes réglementaires.

Vendor SBOMs tracked next to your own SBOMs from your own builds and SBOMs added from your vendors are monitored in the same place, so bought-in components are re-evaluated against new vulnerabilities alongside your own dependencies. Your builds api-service SBOM web-app SBOM firmware SBOM Your vendors Payment SDK SBOM Camera module SBOM RTOS SBOM Monitored in one place Every SBOM re-evaluated as new vulnerabilities are published Third-party code tracked like your own dependencies Findings triaged and routed to the team that owns the fix

Gestion des SBOM fournisseurs

Collectez, validez et suivez les nomenclatures logicielles (SBOM) de tous vos fournisseurs. CRACI agrège les SBOM fournisseurs, identifie les vulnérabilités sur l'ensemble de votre chaîne d'approvisionnement et vous donne une visibilité complète sur les composants tiers utilisés dans vos produits.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Portail de documentation de conformité

Simplifiez la collecte des données de conformité de vos fournisseurs grâce à un portail en libre-service. Les fournisseurs peuvent y déposer directement la documentation, les certifications et les évaluations de sécurité requises. La validation et le suivi automatisés vous garantissent des preuves de conformité toujours à jour.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

Surveillance des risques et alertes

Surveillez en temps réel le statut de conformité de vos fournisseurs et recevez des alertes instantanées en cas d'incident de sécurité ou de manquement à la conformité. CRACI suit les divulgations de vulnérabilités des fournisseurs, les mises à jour de sécurité et les évolutions réglementaires susceptibles d'affecter vos obligations de conformité.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Sécurisez votre chaîne d'approvisionnement

Réservez une démo pour gérer la conformité de vos fournisseurs avec CRACI

Réserver une démo