공급망 보안 비용이 침해 비용보다 커서는 안 됩니다.

스타트업과 SaaS 제공업체부터 대기업, 에이전시, 임베디드 코드를 다루는 하드웨어 제조사까지, 소프트웨어를 빌드하거나 출시하는 모든 기업을 위한 제품입니다.

팀이 EU 시장을 위한 디지털 요소가 포함된 제품을 개발한다면, CRACI는 개발 속도를 늦추지 않고 Cyber Resilience Act를 준수할 수 있도록 돕습니다.

SBOM(소프트웨어 자재 명세서)은 소프트웨어를 구성하는 모든 구성 요소의 완전한 인벤토리입니다. CRACI는 모든 전이적 종속성을 포함해 완전성을 입증할 수 있는 SBOM을 CI 러너에서 직접 생성하므로, 출시하는 버전이 SBOM에 기술된 바로 그 버전임을 알 수 있습니다. CRACI는 SPDX, CycloneDX를 비롯한 업계 표준 형식을 지원합니다.

없습니다. 빌드 시간에 대해서만 지불합니다. 월 요금도 SBOM당 요금도 없습니다. 모든 빌드에 SBOM이 생성되며, CRACI는 출시한 소프트웨어의 SBOM을 새로운 취약점에 대해 계속 재확인합니다.

SBOM은 빌드를 수행하는 러너 안에서 기록되므로 CRACI는 자체 빌드 러너를 제공하며, 서드파티 러너에서는 실행할 수 없습니다. GitHub Actions에서는 CRACI가 러너가 되며, 실행 내역은 계속 GitHub UI에 표시됩니다. 현재 GitHub Actions를 지원하며, 다른 CI 시스템은 로드맵에 있습니다.

CRACI는 GitHub Actions 러너와, 그 위에서 실행되는 빌드의 SBOM 생성 및 추적을 대체합니다. 코드, 시크릿, 서드파티 바이너리를 스캔하는 도구는 그대로 유지됩니다. CRACI가 대체하는 것을 확인하세요.

SBOM은 전이적 종속성과 구성 요소에서 발견된 취약점을 포함해 CycloneDX 또는 SPDX로 내보낼 수 있습니다. API는 SBOM, 네트워크 추적, 출처 증명을 반환합니다. 보고서 내보내기는 없습니다.

빌드 시간은 vCPU 분당 $0.002(€0.0017)로 청구됩니다. 2 vCPU Linux x86 러너는 분당 $0.004로, 분당 $0.006인 GitHub 표준 2코어 Linux 러너보다 약 33% 저렴합니다. CRACI는 초 단위로 측정하는 반면 GitHub는 각 작업을 1분 단위로 올림하므로, 짧은 작업이 많은 파이프라인일수록 더 많이 절약합니다. 모든 러너 크기는 GitHub Actions 요금에서, GitHub 호스팅 러너와의 전체 비교, 무료 CI 시간이 다루지 않는 것도 확인하세요.

CI 러너로서 CRACI는 가장 저렴한 축에 속합니다. 초 단위로 측정되는 vCPU 분당 $0.002로, x64에서 GitHub 호스팅 러너와 분 단위로 청구하는 CI 플랫폼보다 정가가 낮고, x64에서 Blacksmith와 같은 수준입니다. CI 러너 가격 비교를 참고하세요.

보안 도구로서 CRACI는 현재 라이선스 요금이 없습니다. 대부분의 공급망 보안 도구는 러너 시간과 별도로 개발자당 요금을 부과하며, 개발자 25명 기준 개발자 1인당 월 $16~$70입니다. CRACI는 빌드 시간에 대해서만 요금을 부과하며, 그 시간에는 러너 비용도 포함됩니다. 공급망 보안 요금 비교를 참고하세요.

Enterprise 플랜은 맞춤형입니다. 영업팀에 직접 문의하세요.