123% di CVE segnalate in più al giorno nel 2026 rispetto all'anno scorso.

Conformità al CRA per i product manager

Sappia che cosa contiene ogni release e porti sui mercati europei le evidenze che servono al Suo processo CRA

Strategia di prodotto con la conformità al primo posto

Ogni build su CRACI produce una SBOM di ciò che ha effettivamente scaricato, con uno stato di completezza, quindi le evidenze necessarie al Suo processo CRA si accumulano man mano che distribuisce, non in una corsa affannosa prima del lancio. CRACI automatizza una parte significativa della visibilità sulla supply chain e delle evidenze necessarie al Suo processo CRA; le decisioni di prodotto restano Sue.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Ottimizzazione del time-to-market

La configurazione è una modifica di una riga: installi la GitHub App e imposti runs-on: craci. Le esecuzioni continuano a comparire in GitHub, quindi gli sviluppatori mantengono il loro workflow mentre ogni build registra la propria SBOM, viene eseguita sotto una policy di egress e registra dati di provenance. Non c'è alcun passaggio aggiuntivo da eseguire prima di una release.

Connect CRACI with a GitHub App The CRACI GitHub App is installed on all or selected repositories of a GitHub organization. CRACI can then run the jobs of the repositories you chose. Install the CRACI GitHub App Repository access for your organization All repositories Only selected repositories api-service web-app firmware sandbox CRACI runs the jobs of the repositories you chose You keep control of which repositories those are Runs, logs and checks stay in GitHub

Fiducia e trasparenza verso i clienti

Quando un cliente chiede che cosa contiene il Suo prodotto, esporti la SBOM in CycloneDX o SPDX, con dipendenze transitive, licenze dichiarate e vulnerabilità rilevate nei suoi componenti. L'API restituisce SBOM, tracce di rete e provenance.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

Accesso al mercato ed espansione

Vendere nell'UE ai sensi del Cyber Resilience Act significa gestire le vulnerabilità per l'intero periodo di assistenza e segnalare quelle attivamente sfruttate. CRACI continua a rivalutare le SBOM di ciò che Lei ha distribuito, presenta le notifiche CRA per Suo conto e fornisce evidenze tecniche per la Sua documentazione. La valutazione della conformità e la marcatura CE restano un processo Suo.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Distribuisca prodotti conformi più velocemente

Prenoti una demo per accelerare lo sviluppo dei prodotti con CRACI

Prenota una demo