123% di CVE segnalate in più al giorno nel 2026 rispetto all'anno scorso.

Conformità al CRA per i team di sicurezza

Evidenze in fase di build, monitoraggio delle vulnerabilità e triage per la parte del Suo processo CRA che riguarda la supply chain

Monitoraggio continuo della sicurezza

CRACI continua a rivalutare le SBOM monitorate di ciò che Lei ha distribuito man mano che vengono pubblicate nuove vulnerabilità, e aggrega i risultati tra build e repository. È un registratore, non uno scanner: ogni SBOM nasce da ciò che la build ha effettivamente scaricato, con uno stato di completezza. Gli alert segnalano le violazioni della policy di egress.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Triage delle vulnerabilità

I team di sicurezza eseguono il triage delle vulnerabilità rilevate e le inviano ai team responsabili della correzione, e CRACI supporta VEX. Mostra quali build, repository e prodotti contengono un componente vulnerabile, così Lei sa dove si applica ciascun risultato.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Risposta agli incidenti e tracciamento

Quando una vulnerabilità viene attivamente sfruttata, CRACI presenta per Suo conto le notifiche CRA (preallarme, notifica e relazione finale). La sua vista inventario mostra quali versioni del software sono distribuite in quali prodotti, e l'API restituisce SBOM, tracce di rete e provenance per i Suoi registri.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Sicurezza della supply chain

Ogni SBOM viene registrata a partire da ciò che la build ha effettivamente scaricato, compresi i pacchetti ripristinati dalle cache CI. Una policy di egress sul runner limita le destinazioni a cui una build può connettersi, viene convalidata prima dell'avvio del job e opera in modalità fail closed, e l'API restituisce SBOM, tracce di rete e provenance. Le SBOM dei vendor vengono monitorate insieme alle Sue build.

An egress policy on the build network A build job connects to hosts in its egress policy, such as package registries and Git, and a connection to a host outside the policy is blocked. The policy is validated before the job starts and fails closed, and a violation sends an alert. Egress policy Default deny Validated before the job starts Fails closed · 24 source presets Build job on a CRACI runner npm registry allowed PyPI allowed Git over HTTPS allowed Unapproved host blocked Alert on policy violation Connections are recorded in the job's network trace

Rafforzi la Sua postura di sicurezza

Prenoti una demo per potenziare le operazioni di sicurezza con CRACI

Prenota una demo