고객에게 공급망 보안을 제공하세요
CRACI를 판매하거나, 고객을 위해 운영하거나, 자체 브랜드로 제공하세요. 모든 모델이 가능하며, 2년 동안 ARR의 최대 20%를 커미션으로 받습니다.
비즈니스에 맞는 방식으로 협력하세요
대표적인 세 가지 형태와 그 조합이 있습니다. 구상하신 모델이 여기에 없다면 제안해 주세요. 어떤 모델이든 가능합니다.
재판매
자체 상업 계약으로 CRACI를 판매하세요. 고객 관계와 청구서는 파트너가 소유하고, 저희는 그 뒤에서 지원합니다.
운영
고객을 대신해 CRACI를 운영하세요. 러너를 설정하고, 이그레스 정책을 관리하고, 빌드가 기록한 내용을 검토해 보고합니다.
화이트 라벨
CRACI를 자체 브랜드로 제공하고, 공급망 보안을 자체 서비스의 일부로 제공하세요.
최대 20%
연간 반복 매출(ARR) 기준, 2년간
커미션은 파트너가 데려온 고객의 ARR에 대해 각 계정의 첫 2년 동안 지급됩니다. 요율은 선택한 모델과 파트너가 맡는 고객 관계의 비중에 따라 달라지며, 판매를 시작하기 전에 함께 합의합니다.
고객 한 곳의 가치
견적이 아닌 계산 예시입니다. 매월 200만 빌드 분을 사용하는 중견 기업을 가정했습니다.
| 항목 | 계산 | 월간 |
|---|---|---|
| 빌드 분 | 매월 2,000,000분 × 분당 $0.004(2 vCPU) | $8,000 |
| 고객 지불액 | 연간 약 $96,000 | $8,000 |
~$19,000
해당 ARR의 최대 20%를 적용한 첫해 커미션
~$38,000
커미션이 지급되는 2년 동안 이 고객 한 곳에서 발생하는 금액
의도적으로 어림한 숫자입니다. 빌드 분은 요금 페이지에 게시된 요금을 기준으로 했으며, CRACI가 과금하는 것은 빌드 분뿐입니다. 이 규모의 고객은 별도 조건의 Enterprise 계약을 맺게 되며, 20%는 범위의 최상단입니다. 고객에게 제시할 숫자가 아니라 기회의 규모를 가늠하는 용도로 보시기 바랍니다.
저희가 찾는 파트너
소프트웨어의 빌드, 보안, 승인 방식에 대해 이미 고객의 신뢰를 받고 있는 기업.
소프트웨어 컨설팅 기업
이미 고객을 위해 소프트웨어를 빌드하고 출시하고 계십니다. CRACI는 고객의 파이프라인이 사용하는 러너를 대체하므로, 작업 방식을 바꾸지 않고도 모든 릴리스에 SBOM과 출처 증명 데이터가 함께 제공됩니다.
사이버 보안 컨설팅 기업
고객은 자사 소프트웨어에 실제로 무엇이 들어 있는지 묻습니다. CRACI는 각 빌드가 실제로 가져온 패키지를 기록하므로, 근처에서 수행한 스캔이 아니라 빌드에서 나온 증거를 바탕으로 조언할 수 있습니다.
컴플라이언스 컨설턴트
CRA 보고 의무는 2026년 9월 11일부터 적용되고 있으며, 규정 전체는 2027년 12월 11일부터 적용됩니다. CRACI는 고객의 프로세스에 필요한 공급망 증거를 생성합니다.
저희가 제공하는 것
파트너십은 할인 코드 그 이상입니다. 함께 제공되는 것은 다음과 같습니다.
영업 지원 및 교육
발표 자료, 배틀카드, 데모 스크립트, 모든 주장의 근거 자료를 포함한 완전한 영업 지원 자료와, 제품 변화에 맞춘 지속적인 교육을 제공합니다. 파트너 팀은 지난 분기의 CRACI가 아닌 최신 CRACI를 판매할 수 있습니다.
파트너 포털
진행 중인 거래를 등록하고 확보하며, 계약 체결까지 추적하고, 거래별로 발생한 커미션을 확인하세요. 스프레드시트를 주고받을 필요도, 누가 어떤 고객을 데려왔는지 다툴 필요도 없습니다.
전담 파트너 매니저
파트너의 비즈니스를 이해하고, 원하실 때 고객 미팅에 함께하며, 답변을 책임지고 챙기는 저희 측 전담 담당자 한 명이 배정됩니다.
판매하게 될 제품
CRACI는 파이프라인이 아니라 러너를 대체합니다. runs-on: craci만 설정하면 되고, 실행 내역은 그대로 GitHub에 표시됩니다. CRACI는 스캐너가 아니라 기록기로서, 릴리스 빌드가 진행되는 과정을 관찰합니다. 현재 지원되는 CI 통합은 GitHub Actions이며, 빌드는 유럽의 베어메탈 인프라에서 실행됩니다.
더 저렴한 CI 빌드
표준 2 vCPU Linux 러너 기준 GitHub 정가보다 약 33% 저렴하며, 1분 단위로 올림하지 않고 초 단위로 측정합니다. 따라서 짧은 작업이 많은 파이프라인일수록 절감 효과가 큽니다.
더 빠른 빌드
GitHub 표준 호스팅 러너보다 약 2배 빠르며, 1~32 컴퓨팅 유닛 크기를 제공하고 네이티브 x86-64와 ARM64를 같은 요금으로 사용할 수 있습니다.
고급 공급망 보안
러너 수준에서 적용되는 이그레스 정책은 작업 시작 전에 검증되고 실패 시 차단(fail closed)됩니다. API는 SBOM, 네트워크 추적, 출처 증명을 반환합니다.
SBOM과 지속적인 취약점 추적
빌드마다 SBOM을 생성하여 구성 요소에서 발견된 취약점과 함께 CycloneDX 또는 SPDX로 내보내고, 새 취약점이 나오면 재평가합니다. CRA와 미국 FDA의 524B조는 SBOM을 명시적으로 요구합니다. NIS2와 ISO 27001은 공급망 보안과 취약점 처리를 요구하며, SBOM과 지속적인 모니터링이 그 증거가 됩니다.
파트너 프로그램 신청
귀사에 대해, 그리고 CRACI와 어떻게 협력하고 싶으신지 알려 주세요. 제출 후 바로 Arturs와의 통화를 예약하실 수 있습니다.
감사합니다. 신청서를 받았습니다
아래에서 Arturs와의 시간을 선택해 주세요. 협력 모델, 커미션, 고객에게 필요한 사항을 함께 살펴보겠습니다.