123% di CVE segnalate in più al giorno nel 2026 rispetto all'anno scorso.

Conformità al CRA per SaaS e servizi cloud

Sappia che cosa ha scaricato ogni build del Suo servizio, senza rallentare le release

Pensato per la distribuzione cloud

CRACI esegue le Sue build GitHub Actions su runner gestiti su infrastruttura europea e registra ogni dipendenza scaricata da ciascuna build. Automatizza una parte significativa della visibilità sulla supply chain e delle evidenze necessarie al Suo processo CRA, per i servizi che Lei sviluppa e distribuisce.

GitHub Actions jobs on CRACI runners A GitHub Actions workflow sets runs-on to craci. Each job runs in its own isolated virtual machine on a CRACI runner, on Linux x86-64 or ARM64, hosted in Europe, and the run still appears in GitHub. .github/workflows/release.yml jobs: build: runs-on: craci was: ubuntu-latest CRACI runners Hosted in Europe Job VM build Linux x86-64 Job VM test Linux ARM64 Job VM publish Linux x86-64 One isolated virtual machine per job, 1 to 32 vCPU Runs still appear in GitHub About 2x GitHub-hosted speed

Protezione del continuous deployment

CRACI registra una SBOM a ogni build, con uno stato di completezza, applica una policy di egress convalidata prima dell'avvio di ogni job e restituisce SBOM, tracce di rete e provenance tramite la sua API. La configurazione è runs-on: craci, quindi la Sua cadenza di rilascio resta invariata.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Gestione multi-prodotto

I risultati vengono aggregati tra build e repository, e la vista inventario mostra esattamente quali versioni del software sono distribuite in quali prodotti. Le SBOM si esportano in CycloneDX o SPDX, vulnerabilità comprese.

One view across builds and repositories Findings from every build are aggregated across repositories, with organization views on the default branch. The inventory view shows which software versions are deployed to which products. Default branch builds api-service web-app firmware billing Organization view Findings aggregated across builds and repositories 4 repositories, one list of findings Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4

Sicurezza e monitoraggio delle API

Sappia che cosa eseguono i Suoi server API. L'API di CRACI restituisce la SBOM CycloneDX, la traccia di rete e la provenance di ogni build, e le SBOM monitorate vengono rivalutate man mano che vengono pubblicate nuove vulnerabilità.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

Faccia crescere il Suo SaaS in tutta sicurezza

Prenoti una demo per proteggere i Suoi servizi cloud con CRACI

Prenota una demo