Twee manieren om CRACI op uw build los te laten
Kies wat nu het nuttigst is, dan stemmen we het gesprek daarop af.
Artūrs Vavilovs
Account Executive, CRACI · Helsinki
CRACI is een team van 14 mensen in Helsinki, gesteund door Lifeline Ventures. We begeleiden elk team persoonlijk vóór de algemene beschikbaarheid, en we vragen u niet om iets weg te halen om erachter te komen of dit nuttig is.
Wat we doornemen
- Laat één representatieve workflow op CRACI draaien (runs-on: craci) en vergelijk buildtijd en kosten naast elkaar
- Loop de SBOM door die de build heeft vastgelegd, inclusief de verborgen afhankelijkheden die op lockfiles gebaseerde tools missen
- Zie hoe het egressbeleid verbindingen blokkeert die een build niet nodig heeft, voordat ze de runner verlaten
Is buildtijd iets waarover uw team klaagt, of heeft iedereen het stilletjes geaccepteerd?
- Hoe de SBOM's en kwetsbaarheidsrecords van de build aansluiten op de kaders waaraan u moet voldoen: de CRA, NIS2, ISO 27001, SOC 2 en PCI DSS
- Zie hoe elke geleverde build wordt gemonitord op nieuwe kwetsbaarheden, en hoe de buildgeschiedenis toont welke builds er een bevatten en hoelang
- Als de CRA op u van toepassing is: hoe CRACI de kwetsbaarheidsmeldingen namens u bij de autoriteiten indient
Als er een kwetsbaarheid in een afhankelijkheid opduikt, hoelang duurt het dan voordat u weet welke van uw releases die bevatten?
Kies een tijdstip
Kies een moment, vul uw naam en e-mailadres in, en de uitnodiging gaat meteen de deur uit.
Wat u tijdens het gesprek kunt controleren
Builds ongeveer 2x sneller
Vergeleken met door GitHub gehoste runners, dankzij snellere hardware, kortere wachtrijen en caching. Het gesprek is er om te kijken of u dat ook ziet bij uw workflows.
SBOM's vastgelegd vanuit de build zelf
CRACI ziet wat elke job binnenhaalt terwijl hij draait, dus de SBOM beschrijft wat is geleverd, niet wat een lockfile suggereert.
Egressbeleid op de runner
Met een default-deny-beleid staat de runner alleen de bronnen toe die een build nodig heeft, zodat een gecompromitteerd pakket uw secrets niet naar de host van een aanvaller kan sturen.
SBOM's uit de build die is geleverd
Exports in CycloneDX en SPDX met elke transitieve afhankelijkheid, vastgelegd terwijl de release werd gebouwd in plaats van achteraf gereconstrueerd.
Blootstelling die u kunt aantonen
Geleverde builds worden opnieuw gecontroleerd zodra er nieuwe kwetsbaarheden verschijnen, en de buildgeschiedenis toont welke builds er een bevatten en hoelang.
Herkomstgegevens via de API
De API levert SBOM's, netwerktraces en herkomstgegevens voor elke build, zodat het bewijs uit de build zelf komt.
Gesteund door
