私たちのストーリー
CRACIは2025年にヘルシンキで創業しました。CISO、CTO、コンプライアンス責任者と、同じ会話が何度も繰り返されたことがきっかけです。彼らはCyber Resilience Actの期限を知っていました。規則も読んでいました。足りなかったのは、すでに出荷した製品に実際に何が含まれているかを証明できるツールでした。
既存のスキャナーはビルド時で止まります。しかし重要な脆弱性は後から表面化します。出荷時には問題がなかったのに今はそうではない推移的依存関係の中に現れるのです。そしてビルド時のスキャンでは、どのコンポーネントのどのバージョンが今日どの製品で動いているかはわかりません。そこで私たちは、SBOM生成をCIランナーそのものに組み込みました。そこでなら、エビデンスは推測ではなく証明できるものになります。
2026年には、Lifeline Venturesがリードし、First Fellow PartnersとWave Venturesが参加したプレシードラウンドで€1.4Mを調達しました。CRAを満たす必要のあるすべてのチームに、継続的なコンプライアンスを届けるためです。