サプライチェーンを守るコストが、侵害の損失を上回るべきではありません。

ソフトウェアを開発または出荷するあらゆる企業が対象です。スタートアップやSaaSプロバイダーから、大企業、エージェンシー、組み込みコードを持つハードウェアメーカーまで対応します。

EU市場向けにデジタル要素を備えた製品を開発しているチームであれば、CRACIは開発のスピードを落とすことなくCyber Resilience Actへの準拠を支援します。

SBOM（Software Bill of Materials、ソフトウェア部品表）は、ソフトウェアを構成するすべてのコンポーネントの完全な一覧です。CRACIは、すべての推移的依存関係を含む、完全性を証明できるSBOMをCIランナーから直接生成します。そのため、出荷するバージョンがSBOMに記載された実際のバージョンであることを確認できます。CRACIはSPDX、CycloneDXなどの業界標準フォーマットに対応しています。

ありません。お支払いはビルド時間（分）のみです。月額料金もSBOMごとの課金もありません。すべてのビルドにSBOMが付き、CRACIは出荷したもののSBOMを新たな脆弱性と照らし合わせて継続的に再チェックします。

CRACIは独自のビルドランナーを提供します。SBOMはビルドを実行するランナーの内部で記録されるため、サードパーティのランナー上では動作しません。GitHub ActionsではCRACIがランナーとなり、実行結果はこれまでどおりGitHubのUIに表示されます。現在対応しているのはGitHub Actionsで、その他のCIシステムはロードマップに掲載されています。

CRACIは、GitHub Actionsのランナーと、その上で実行されるビルドのSBOM生成・追跡を置き換えます。コード、シークレット、サードパーティのバイナリをスキャンするツールはそのまま使い続けます。詳しくはCRACIが置き換えるものをご覧ください。

SBOMはCycloneDXまたはSPDXでエクスポートでき、推移的依存関係とそのコンポーネントで見つかった脆弱性も含まれます。APIはSBOM、ネットワークトレース、来歴を返します。レポートのエクスポート機能はありません。

ビルド時間は1vCPU分あたり$0.002（€0.0017）で課金されます。2vCPUのLinux x86ランナーは1分あたり$0.004で、GitHubの標準2コアLinuxランナーの1分あたり$0.006と比べて約33%安くなります。CRACIは秒単位で計測しますが、GitHubは各ジョブを1分単位に切り上げるため、短いジョブが多いパイプラインほど大きく節約できます。すべてのランナーサイズについてはGitHub Actionsの料金、GitHubホステッドランナーとの詳しい比較、または無料のCI時間に含まれないものをご覧ください。

CIランナーとして、CRACIは最も手頃な選択肢の1つです。1vCPU分あたり$0.002、秒単位の計測で、x64ではGitHubホステッドランナーより安くBlacksmithと同水準で、分単位で課金するCIプラットフォームよりも定価が安くなっています。CIランナーの料金比較をご覧ください。

セキュリティツールとしては、CRACIには現在ライセンス料金がありません。ほとんどのサプライチェーンセキュリティツールは開発者単位で課金し、25人の開発者の場合で開発者1人あたり月$16～$70がランナーの時間とは別にかかります。CRACIが課金するのはビルド時間だけで、その時間にはランナーの利用も含まれます。サプライチェーンセキュリティの料金比較をご覧ください。

Enterpriseプランは個別見積もりです。営業に直接お問い合わせください。