サプライチェーンセキュリティをクライアントへ
CRACIを販売する、クライアントのために運用する、あるいは自社ブランドで提供する。どのモデルも選択でき、ARRの最大20%のコミッションを2年間受け取れます。
ビジネスに合った形で協業
よくある3つの形と、その組み合わせです。お考えのモデルがここになければ、ご提案ください。どのモデルにも対応できます。
再販
自社の商取引契約のもとでCRACIを販売します。顧客との関係と請求はパートナー様が担い、当社はその背後からサポートします。
運用代行
クライアントに代わってCRACIを運用します。ランナーを設定し、エグレスポリシーを管理し、ビルドが記録した内容を確認して報告します。
ホワイトラベル
自社ブランドのもとでCRACIを提供し、サプライチェーンセキュリティを自社サービスの一部として届けます。
最大20%
年間経常収益に対して、2年間
コミッションは、パートナー様が紹介した顧客のARRに対して、各アカウントの最初の2年間支払われます。料率は選択するモデルと、顧客との関係をどの程度担うかによって異なり、販売を始める前にパートナー様と合意します。
1社の顧客がもたらす価値
見積もりではなく試算例です。月に200万ビルド分を実行する中規模企業の場合。
| 項目 | 内訳 | 月額 |
|---|---|---|
| ビルド時間 | 月2,000,000分 × 1分あたり$0.004（2vCPU） | $8,000 |
| 顧客の支払額 | 年間約$96,000 | $8,000 |
~$19,000
1年目のコミッション（そのARRの上限20%の場合）
~$38,000
コミッションが支払われる2年間で、この1社の顧客から
あえて切りの良い数字にしています。ビルド時間は料金ページに掲載している料金に基づいており、CRACIが課金するのはビルド時間のみです。この規模の顧客は独自の条件を持つEnterprise契約となり、20%は範囲の上限です。クライアントに提示する数字ではなく、機会の規模感としてお考えください。
求めているパートナー
ソフトウェアのビルド、セキュリティ、承認について、すでにクライアントから信頼を得ている企業です。
ソフトウェア開発会社
すでにクライアントのためにソフトウェアをビルドし、出荷しています。CRACIはクライアントのパイプラインが使うランナーを置き換えるため、作業の進め方を変えることなく、すべてのリリースにSBOMと来歴データが付きます。
サイバーセキュリティコンサルティング会社
クライアントは、自社のソフトウェアに実際に何が入っているのかを尋ねてきます。CRACIは各ビルドが実際に取り込んだパッケージを記録するため、周辺で行ったスキャンではなく、ビルドからのエビデンスに基づいて助言できます。
コンプライアンスコンサルタント
CRAの報告義務は2026年9月11日から適用されており、規則は2027年12月11日から全面適用されます。CRACIは、クライアントのプロセスに必要なサプライチェーンのエビデンスを生成します。
当社が提供するもの
パートナーシップは割引コード以上のものです。ご提供する内容は次のとおりです。
営業支援とトレーニング
提案資料、バトルカード、デモスクリプト、そしてすべての主張の裏付けとなるエビデンスなど、充実した営業支援資料を提供します。製品の進化に合わせた継続的なトレーニングも行うため、前四半期ではなく最新のCRACIを販売し続けられます。
パートナーポータル
取り組んでいる案件を登録・確保し、成約まで追跡し、それぞれで得たコミッションを確認できます。スプレッドシートのやり取りも、どの顧客を誰が連れてきたかという議論も不要です。
専任のパートナーマネージャー
当社側に、パートナー様のビジネスを理解した担当者を1名指名します。必要に応じてクライアントとの打ち合わせに同席し、回答を得られるよう責任を持って対応します。
販売するもの
CRACIが置き換えるのはパイプラインではなくランナーです。runs-on: craciを設定するだけで、実行結果はこれまでどおりGitHubに表示されます。CRACIはスキャナーではなく記録装置であり、リリースビルドを実行中に観測します。現在サポートしているCI連携はGitHub Actionsで、ビルドは欧州のベアメタルインフラで実行されます。
より安価なCIビルド
標準的な2vCPU LinuxランナーのGitHubの定価より約33%安く、1分単位に切り上げるのではなく秒単位で計測します。そのため、短いジョブを多数含むパイプラインほど大きく節約できます。
より高速なビルド
GitHubの標準ホステッドランナーの約2倍の速さで、1～32コンピュートユニットのサイズを用意し、ネイティブのx86-64とARM64を同じ料金で利用できます。
高度なサプライチェーンセキュリティ
ランナーで適用されるエグレスポリシーは、ジョブ開始前に検証され、フェイルクローズで動作します。APIはSBOM、ネットワークトレース、来歴を返します。
SBOMと継続的な脆弱性トラッキング
ビルドごとのSBOMを、コンポーネントで見つかった脆弱性とともにCycloneDXまたはSPDXでエクスポートし、新たな脆弱性が公開されるたびに再評価します。CRAと米国FDAのセクション524BはSBOMを明示的に求めています。NIS2とISO 27001はサプライチェーンセキュリティと脆弱性対応を求めており、SBOMと継続的な監視がそのエビデンスとなります。
パートナープログラムに申し込む
貴社について、そしてCRACIとどのように協業したいかをお聞かせください。送信後、すぐにArtursとの打ち合わせを予約できます。
お申し込みを受け付けました
以下からArtursとの打ち合わせ日時をお選びください。協業モデル、コミッション、クライアントのニーズについてご説明します。