Funzionalità per la conformità al CRA
SBOM in fase di build, monitoraggio delle vulnerabilità e le evidenze di cui ha bisogno il Suo processo per il Cyber Resilience Act
Generazione di SBOM
CRACI registra la SBOM durante la build. Un proxy che riconosce i pacchetti osserva ciò che ogni job scarica effettivamente, compresi i pacchetti ripristinati dalle cache CI, e ogni SBOM riporta uno stato di completezza. La esporti in CycloneDX o SPDX, con dipendenze transitive e licenze dichiarate, e sappia esattamente che cosa c'è nel software che distribuisce.
Scopri di più →Monitoraggio delle vulnerabilità
CRACI continua a rivalutare le SBOM monitorate man mano che vengono pubblicate nuove vulnerabilità e aggrega i risultati di tutte le build e di tutti i repository. I team di sicurezza esaminano ciò che trova e lo inoltrano ai team responsabili della correzione, con supporto VEX. Le SBOM che Lei raccoglie dai Suoi fornitori vengono monitorate insieme alle Sue build.
Scopri di più →Evidenze CRA
Raccolga le evidenze di cui ha bisogno la Sua documentazione tecnica CRA: le SBOM in fase di build si esportano in CycloneDX o SPDX, comprese le vulnerabilità rilevate nei loro componenti, e l'API restituisce SBOM, tracce di rete e provenance. CRACI automatizza una parte significativa della visibilità sulla supply chain e delle evidenze che il Suo processo CRA richiede.
Scopri di più →Integrazione CI/CD
CRACI sostituisce il runner, non GitHub Actions. Cambi runs-on in craci e le Sue esecuzioni continuano a comparire in GitHub. Ogni job registra ciò che ha scaricato e viene eseguito con una policy di egress convalidata prima dell'avvio del job, in modalità fail closed. Oggi è supportato GitHub Actions; altri sistemi CI sono in roadmap.
Scopri di più →