131% di CVE segnalate in più al giorno nel 2026 rispetto all'anno scorso.

Gestione del ciclo di vita

Dalla prima build al fine vita: tenga traccia di vulnerabilità, patch e versioni in tutto il Suo portafoglio di prodotti

Monitoraggio delle vulnerabilità

Scansione continua di CVE e advisory di sicurezza su ogni versione di prodotto della Sua flotta. CRACI mette in relazione le nuove vulnerabilità con il Suo inventario di dispositivi, così, quando emerge una minaccia, sa subito quali prodotti e clienti sono interessati e può intervenire prima che diventi un incidente.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Tracciamento di patch e aggiornamenti

Segua l'intero ciclo di correzione, dalla scoperta della vulnerabilità al rilascio della patch. CRACI monitora quali versioni di prodotto sono state corrette, quali sono in attesa e quali sono ancora esposte, offrendoLe un quadro chiaro della Sua postura di sicurezza in ogni release.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Gestione delle versioni

Gestisca la cronologia completa delle versioni di ogni prodotto lungo tutto il suo ciclo di vita. CRACI tiene traccia delle release del firmware, delle modifiche alle dipendenze e dell'evoluzione delle SBOM nel tempo, così può confrontare le versioni, capire che cosa è cambiato e risalire da qualsiasi componente alla build che lo ha introdotto.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

Pianificazione del fine vita

Pianifichi e comunichi il fine vita dei prodotti con piena visibilità sul suo impatto. Il CRA impone ai fabbricanti di fornire aggiornamenti di sicurezza per la durata di vita prevista del prodotto. CRACI La aiuta a tenere traccia degli impegni di supporto, a individuare le date di fine vita in avvicinamento e a far sì che i clienti siano avvisati e migrati prima della fine del supporto.

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Protegga i Suoi prodotti nel lungo periodo

Prenoti una demo per gestire da cima a fondo il ciclo di vita della sicurezza dei Suoi prodotti

Prenota una demo