Automatizzare la resilienza informatica
La software supply chain è la più ampia superficie di attacco che la maggior parte delle aziende possieda, ed è quella che comprende meno. CRACI rende automatica la resilienza: genera un inventario di cui si può dimostrare la completezza all'interno della build, poi lo sorveglia finché il prodotto viene distribuito.
Il mercato per cui costruiamo
Il volume delle divulgazioni ha superato la capacità dei team che dovrebbero gestirne il triage.
Opportunità di mercato
La superficie di attacco è codice che nessuno ha scritto
Gran parte di ciò che un prodotto moderno distribuisce è codice di terze parti e transitivo. Una build pulita al momento del rilascio non lo è più un mese dopo, e quasi nessun team sa dire quale versione di quale componente sia in esecuzione in quale prodotto oggi. Ed è in questa lacuna che colpiscono gli attacchi alla supply chain.
La resilienza deve essere continua
Gli scanner usati in fase di sviluppo scattano un'istantanea e si fermano. CRACI genera le SBOM all'interno del proprio runner CI, quindi si può dimostrare che l'artefatto distribuito è proprio l'artefatto descritto; poi continua a confrontarlo con i nuovi record su tutta la flotta distribuita, attualmente il 124% in più al giorno rispetto allo scorso anno.
Il nostro percorso
L'idea iniziale
Tutto è partito dalla convinzione che la software supply chain vada protetta dove il software viene costruito, non a posteriori
CRACI viene fondata a Helsinki
Quattro cofondatori si propongono di integrare le evidenze di sicurezza direttamente nella pipeline di build
Pre-seed da €1.4M
Guidato da Lifeline Ventures, con la partecipazione di First Fellow Partners e Wave Ventures
Sostenuta da investitori di primo piano
Perché investire in CRACI?
Una domanda che non è discrezionale
Gli attacchi alla supply chain stanno accelerando e il volume delle divulgazioni cresce più in fretta di quanto potrà mai crescere l'organico. Normative come il Cyber Resilience Act dell'UE trasformano questa pressione in una scadenza: le evidenze di sicurezza diventano una condizione per vendere, non una voce di spesa da rimandare.
Una posizione tecnica difendibile
Il controllo del runner di build è difficile da introdurre a posteriori e difficile da copiare. È ciò che rende una SBOM dimostrabilmente completa anziché redatta al meglio delle possibilità, e colloca CRACI nella pipeline anziché accanto a essa.
Sostenuta da imprenditori nordici
Un team di 14 persone a Helsinki, con quattro cofondatori tra engineering, prodotto e sicurezza, sostenuto da Lifeline Ventures, First Fellow Partners e Wave Ventures.
Collabori con noi
Vuole saperne di più sulle opportunità di investimento? Contatti il nostro team.
[email protected]