プロダクトマネージャーのためのCRA準拠
すべてのリリースに何が含まれているかを把握し、CRAプロセスに必要なエビデンスを携えて欧州市場に展開できます
コンプライアンスを起点とした製品戦略
CRACI上のすべてのビルドは、実際に取得したもののSBOMを完全性の状態付きで生成します。そのため、CRAプロセスに必要なエビデンスはローンチ直前の慌ただしい作業ではなく、出荷とともに蓄積されます。CRACIはCRAプロセスに必要なサプライチェーンの可視性とエビデンスのかなりの部分を自動化しますが、製品に関する判断はお客様のものです。
市場投入までの時間を最適化
設定は1行の変更だけです。GitHub Appをインストールし、runs-on: craciを設定します。実行結果は引き続きGitHubに表示されるため、開発者はワークフローを変えずに済み、各ビルドはSBOMを記録し、エグレスポリシーの下で実行され、来歴データを記録します。リリース前に実行する追加の手順はありません。
顧客の信頼と透明性
顧客から製品に何が含まれているかを尋ねられたら、推移的依存関係、宣言ライセンス、コンポーネントで見つかった脆弱性を含むSBOMをCycloneDXまたはSPDXでエクスポートできます。APIはSBOM、ネットワークトレース、来歴を返します。
市場へのアクセスと拡大
Cyber Resilience Actの下でEUで販売するには、サポート期間全体を通じて脆弱性に対応し、積極的に悪用されている脆弱性を報告する必要があります。CRACIは出荷したもののSBOMを継続的に再評価し、お客様が提出するCRAの通知の内容を準備し、文書のための技術的なエビデンスを提供します。適合性評価とCEマーキングは、引き続きお客様のプロセスです。