2026년 하루 평균 보고된 CVE가 전년 대비 131% 증가했습니다.

수명 주기 관리

첫 빌드부터 지원 종료까지, 전체 제품 포트폴리오의 취약점, 패치, 버전을 추적하세요

취약점 모니터링

보유한 모든 제품 버전에 대해 CVE와 보안 권고를 지속적으로 스캔합니다. CRACI는 새로운 취약점을 장치 인벤토리와 연관 지으므로, 위협이 나타나면 어떤 제품과 고객이 영향을 받는지 즉시 알고 사고로 번지기 전에 조치할 수 있습니다.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

패치 및 업데이트 추적

취약점 발견부터 패치 배포까지 해결 수명 주기 전체를 추적합니다. CRACI는 어떤 제품 버전이 패치되었고, 어떤 버전이 대기 중이며, 어떤 버전이 여전히 노출되어 있는지 모니터링해 모든 릴리스에 걸친 보안 태세를 명확하게 보여 줍니다.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

버전 관리

모든 제품의 전체 버전 이력을 수명 주기 전반에 걸쳐 관리합니다. CRACI는 펌웨어 릴리스, 종속성 변경, SBOM의 변화를 시간에 따라 추적하므로 버전을 비교하고, 무엇이 바뀌었는지 이해하며, 어떤 구성 요소든 그것을 들여온 빌드까지 거슬러 추적할 수 있습니다.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

지원 종료 계획

영향을 완전히 파악한 상태에서 제품 지원 종료를 계획하고 알리세요. CRA는 제조사가 제품의 예상 사용 기간 동안 보안 업데이트를 제공하도록 요구합니다. CRACI는 지원 약속을 추적하고, 다가오는 지원 종료일을 파악하며, 지원이 끝나기 전에 고객에게 알리고 이전을 완료하도록 돕습니다.

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

제품을 장기적으로 안전하게 지키세요

데모를 예약하고 제품 보안 수명 주기를 처음부터 끝까지 관리하세요

데모 예약