2026년 하루 평균 보고된 CVE가 전년 대비 131% 증가했습니다.

제품 관리자를 위한 CRA 컴플라이언스

모든 릴리스에 무엇이 들어 있는지 파악하고, CRA 프로세스에 필요한 증거를 갖춰 유럽 시장에 진출하세요

컴플라이언스 우선 제품 전략

CRACI의 모든 빌드는 실제로 가져온 패키지의 SBOM을 완전성 상태와 함께 생성하므로, CRA 프로세스에 필요한 증거가 출시 직전에 급히 모으는 것이 아니라 출시하는 동안 쌓여 갑니다. CRACI는 CRA 프로세스에 필요한 공급망 가시성과 증거의 상당 부분을 자동화하며, 제품 결정은 귀사의 몫으로 남습니다.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

출시 기간 최적화

설정은 한 줄 변경이면 됩니다. GitHub App을 설치하고 runs-on: craci를 지정하세요. 실행은 계속 GitHub에 표시되므로 개발자는 기존 워크플로를 유지하고, 각 빌드는 SBOM을 기록하고 이그레스 정책 아래에서 실행되며 출처 증명 데이터를 기록합니다. 릴리스 전에 실행해야 할 추가 단계는 없습니다.

Connect CRACI with a GitHub App The CRACI GitHub App is installed on all or selected repositories of a GitHub organization. CRACI can then run the jobs of the repositories you chose. Install the CRACI GitHub App Repository access for your organization All repositories Only selected repositories api-service web-app firmware sandbox CRACI runs the jobs of the repositories you chose You keep control of which repositories those are Runs, logs and checks stay in GitHub

고객 신뢰와 투명성

고객이 제품에 무엇이 들어 있는지 물으면, 전이적 종속성, 선언된 라이선스, 구성 요소에서 발견된 취약점을 포함한 SBOM을 CycloneDX 또는 SPDX로 내보내세요. API는 SBOM, 네트워크 추적, 출처 증명을 반환합니다.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

시장 진출 및 확대

EU Cyber Resilience Act에 따라 EU에서 판매하려면 지원 기간 전체에 걸쳐 취약점을 처리하고, 실제로 악용되는 취약점을 보고해야 합니다. CRACI는 출시한 제품의 SBOM을 계속 재평가하고, 귀사가 제출할 CRA 통지의 내용을 준비하며, 문서화에 필요한 기술 증거를 제공합니다. 적합성 평가와 CE 마킹은 귀사의 프로세스로 남습니다.

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

컴플라이언스를 갖춘 제품을 더 빠르게 출시하세요

데모를 예약하고 CRACI로 제품 개발 속도를 높이세요

데모 예약