2026년 하루 평균 보고된 CVE가 전년 대비 131% 증가했습니다.

공급업체 컴플라이언스 관리

전체 공급망에 걸쳐 서드파티 보안과 컴플라이언스를 관리하세요

서드파티 보안 평가

공급업체의 보안 태세를 지속적으로 평가하고 모니터링합니다. CRACI는 서드파티의 CRA 요구 사항 준수를 평가하고, 공급업체 보안 인증을 추적하며, 공급업체 보안 프로필을 최신 상태로 유지하도록 돕습니다. 상위 공급망이 규제 기준을 충족하도록 보장하세요.

Vendor SBOMs tracked next to your own SBOMs from your own builds and SBOMs added from your vendors are monitored in the same place, so bought-in components are re-evaluated against new vulnerabilities alongside your own dependencies. Your builds api-service SBOM web-app SBOM firmware SBOM Your vendors Payment SDK SBOM Camera module SBOM RTOS SBOM Monitored in one place Every SBOM re-evaluated as new vulnerabilities are published Third-party code tracked like your own dependencies Findings triaged and routed to the team that owns the fix

공급업체 SBOM 관리

모든 공급업체의 소프트웨어 자재 명세서(SBOM)를 수집하고, 검증하고, 추적합니다. CRACI는 공급업체 SBOM을 집계해 공급망 전반의 취약점을 식별하고, 제품에 사용된 서드파티 구성 요소를 포괄적으로 파악할 수 있게 합니다.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

컴플라이언스 문서 포털

셀프서비스 포털로 공급업체 컴플라이언스 데이터 수집을 간소화합니다. 공급업체는 필요한 문서, 인증, 보안 평가를 직접 제출할 수 있습니다. 자동화된 검증과 추적으로 항상 최신 컴플라이언스 증거를 확보할 수 있습니다.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

위험 모니터링 및 알림

공급업체의 컴플라이언스 상태를 실시간으로 모니터링하고, 보안 사고나 컴플라이언스 공백이 생기면 즉시 알림을 받습니다. CRACI는 공급업체의 취약점 공개, 보안 업데이트, 그리고 귀사의 컴플라이언스 의무에 영향을 줄 수 있는 규제 변경을 추적합니다.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

공급망을 보호하세요

데모를 예약하고 CRACI로 공급업체 컴플라이언스를 관리하세요

데모 예약