2026년 하루 평균 보고된 CVE가 전년 대비 131% 증가했습니다.

SaaS 및 클라우드 서비스를 위한 CRA 컴플라이언스

릴리스 속도를 늦추지 않고 서비스의 모든 빌드가 가져온 것을 파악하세요

클라우드 제공을 위한 설계

CRACI는 유럽 인프라의 관리형 러너에서 GitHub Actions 빌드를 실행하고, 각 빌드가 가져오는 모든 종속성을 기록합니다. 직접 빌드하고 출시하는 서비스에 대해, CRA 프로세스에 필요한 공급망 가시성과 증거의 상당 부분을 자동화합니다.

GitHub Actions jobs on CRACI runners A GitHub Actions workflow sets runs-on to craci. Each job runs in its own isolated virtual machine on a CRACI runner, on Linux x86-64 or ARM64, hosted in Europe, and the run still appears in GitHub. .github/workflows/release.yml jobs: build: runs-on: craci was: ubuntu-latest CRACI runners Hosted in Europe Job VM build Linux x86-64 Job VM test Linux ARM64 Job VM publish Linux x86-64 One isolated virtual machine per job, 1 to 32 vCPU Runs still appear in GitHub About 2x GitHub-hosted speed

지속적 배포 보호

CRACI는 모든 빌드에서 완전성 상태가 포함된 SBOM을 기록하고, 각 작업이 시작되기 전에 검증되는 이그레스 정책을 적용하며, API를 통해 SBOM, 네트워크 추적, 출처 증명을 반환합니다. 설정은 runs-on: craci 한 줄이므로 릴리스 주기는 그대로 유지됩니다.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

다중 제품 관리

발견 사항은 빌드와 리포지토리 전반에서 집계되며, 인벤토리 화면은 어떤 소프트웨어 버전이 어떤 제품에 배포되어 있는지 정확히 보여 줍니다. SBOM은 취약점을 포함해 CycloneDX 또는 SPDX로 내보낼 수 있습니다.

One view across builds and repositories Findings from every build are aggregated across repositories, with organization views on the default branch. The inventory view shows which software versions are deployed to which products. Default branch builds api-service web-app firmware billing Organization view Findings aggregated across builds and repositories 4 repositories, one list of findings Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4

API 보안 및 모니터링

API 서버가 무엇을 실행하고 있는지 파악하세요. CRACI API는 각 빌드의 CycloneDX SBOM, 네트워크 추적, 출처 증명을 반환하며, 모니터링 중인 SBOM은 새로운 취약점이 공개될 때마다 재평가됩니다.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

SaaS를 자신 있게 확장하세요

데모를 예약하고 CRACI로 클라우드 서비스를 보호하세요

데모 예약