CRACI vs Northflank

Het korte antwoord

Northflank is een ontwikkelaarsplatform op Kubernetes. Het bouwt uw code vanuit Git, rolt die uit als services en jobs, draait beheerde databases, start een preview-omgeving voor elke pull request, en kan dit alles binnen uw eigen cloudaccount doen. Het presenteert zich als alternatief voor GitHub Actions omdat bouwen en uitrollen in hetzelfde product gebeuren.

CRACI kiest de tegenovergestelde route. U behoudt GitHub Actions, uw workflows en de GitHub-interface, en CRACI vervangt de runner waarop de jobs draaien. Omdat CRACI de runner is, ziet het wat elke build binnenhaalt: elke job levert een SBOM op van de pakketten die hij daadwerkelijk heeft opgehaald, draait onder een egressbeleid en voedt het volgen van kwetsbaarheden over uw builds heen. Runs op CRACI zijn ongeveer twee keer zo snel als op door GitHub gehoste runners, dankzij snellere hardware, kortere wachtrijen en caching.

Het verschil in één regel: Northflank bepaalt waar uw software draait; CRACI legt vast wat erin is gegaan.

In één oogopslag

Waar Northflank sterk in is

Bouwen, uitrollen en hosten op één plek. Northflank bouwt elke commit vanuit een Dockerfile of buildpack, met buildregels voor branches en pull requests, padfilters voor monorepo's en BuildKit-caching voor Dockerfile-builds. Het image gaat rechtstreeks een deployment in met rolling of blue-green updates, directe rollbacks en promotie van staging naar productie. Het werkt met GitHub, GitLab en Bitbucket.

Preview-omgevingen. Templates beschrijven een volledige omgeving, met services, databases en jobs, en Northflank rolt er automatisch een uit wanneer een pull request wordt geopend.

Meer dan containers. Beheerde Postgres, MySQL, MongoDB en Redis, cronjobs, autoscaling, eigen domeinen met automatische TLS, secretbeheer, logs en metrics, GPU-workloads van NVIDIA L4 tot H100 met fractionele GPU's, en microVM-sandboxes voor het draaien van niet-vertrouwde of door AI gegenereerde code.

Uw eigen cloud. Bring your own cloud draait workloads in uw AWS-, GCP-, Azure-, Oracle-, Civo-, CoreWeave- of Nebius-account, of op elk Kubernetes-cluster zoals EKS, GKE, AKS, Rancher of OpenShift. Builds kunnen op hetzelfde cluster draaien, op een speciaal buildcluster of op de beheerde buildinfrastructuur van Northflank.

Enterprise-controles. SSO met elke SAML- of OIDC-provider, toegang op basis van rollen, auditlogs die naar een SIEM worden geëxporteerd, buildscans met beleid op basis van CVE-ernst, beleid voor het ondertekenen van images en air-gapped deployments. Northflank stelt dat het SOC 2 Type 2- en HIPAA-compliant is, en zegt dat meer dan 2.000 startups en enterprises het gebruiken.

Wilt u één platform om uw applicaties te bouwen, te previewen, uit te rollen en te hosten, dan is Northflank daarvoor gebouwd.

Waarin CRACI verschilt

U behoudt GitHub Actions

De builds van Northflank maken van elke commit een containerimage vanuit een Dockerfile of buildpack. CRACI behoudt de workflows die u al hebt: matrixbuilds, tests, linters, herbruikbare actions en de GitHub-interface blijven zoals ze zijn, en de job draait op een CRACI-runner in plaats van een door GitHub gehoste runner. Elke job die in GitHub Actions draait, krijgt dezelfde vastlegging, niet alleen de jobs die een containerimage bouwen.

Een vastlegging van wat de build ophaalde

Terwijl elke job draait, legt een proxy die pakketten herkent het verkeer naar pakketbronnen vast: npm, PyPI, RubyGems, Cargo, Go, Nix, OCI, apt, apk en Git-bronnen, plus downloadpresets. Het bewijs van afhankelijkheden reist mee met CI-caches, dus pakketten die uit een cache worden teruggezet, tellen nog steeds mee. CRACI legt de verborgen afhankelijkheden vast die tools op basis van lockfiles missen, zoals code die door installatiescripts wordt gedownload, en elk component in de SBOM is daadwerkelijk in de build binnengehaald. De SBOM van elke job, in CycloneDX of SPDX, heeft een volledigheidsstatus: Complete, Complete with connections, Incomplete, Unavailable of Not recorded.

Controle over wat de build kan bereiken

De network policies van Northflank isoleren projecten van elkaar. CRACI beheerst het uitgaande verkeer van de build zelf: een egressbeleid op de runner, standaard weigeren of standaard toestaan, met 24 ingebouwde presets voor softwarebronnen, getypeerde eigen bronnen en expliciete TLS-, TCP-, UDP- en ICMP-regels. Beleid wordt gevalideerd voordat de job start en is fail-closed. Een beleid dat standaard weigert, staat alleen toe wat de build nodig heeft, dus het blokkeert exfiltratie naar de host van een aanvaller, zelfs bij een aanval die nog niemand heeft gezien, en bij een overtreding volgt een melding.

Kwetsbaarheden volgen over builds heen

CRACI blijft gemonitorde SBOM's opnieuw beoordelen wanneer nieuwe advisories verschijnen, bundelt bevindingen over builds en repositories heen en toont welke eerdere builds een kwetsbare afhankelijkheid bevatten, zodat u weet in welke periode u getroffen was. Securityteams triëren bevindingen en sturen ze naar het team dat verantwoordelijk is voor de fix, en policy gates kunnen een build stoppen die een specifieke CVE bevat. De buildscans van Northflank, op het Enterprise-plan, toetsen images aan beleid op CVE-ernst; ze bewaren geen vastlegging van wat elke build ophaalde.

Wat Northflank heeft en CRACI niet

CRACI ondertekent geen images of herkomstgegevens; Northflank Enterprise kan het ondertekenen van images afdwingen. De API van CRACI levert SBOM's, netwerktraces en herkomstgegevens, niet ondertekend.

Boek een demo om de SBOM, netwerktrace en kwetsbaarheden van een van uw eigen workflows te zien.

Prijs

Per oktober 2026 rekent Northflank $0.01667 per vCPU-uur en $0.00833 per GB-uur geheugen op zijn beheerde cloud, pro rata per seconde en maandelijks gefactureerd, met vaste rekenplannen vanaf $2.70 per maand en een gratis Developer Sandbox. GPU's worden per uur geprijsd, vanaf $0.80 voor een NVIDIA L4. De prijzenpagina vermeldt geen apart tarief voor builds; builds draaien op een buildplan dat u kiest. In uw eigen cloud rekent Northflank een vergoeding per cluster, vCPU en GB geheugen, en factureert uw cloudprovider de machines.

CRACI brengt alleen buildminuten in rekening: $0.002 per vCPU-minuut ($0.004 voor een standaardrunner met 2 vCPU), per seconde gemeten, zonder maandbedrag en zonder kosten per SBOM. Op catalogustarieven voor rekenkracht is Northflank lager per vCPU-uur. U koopt bij beide echter iets anders: het tarief van Northflank betaalt voor rekenkracht waarop u uitrolt, en dat van CRACI betaalt voor GitHub Actions-jobs met de SBOM, het egressbeleid en het volgen van kwetsbaarheden inbegrepen. Zie de prijzen van CRACI voor de actuele voorwaarden.

Wat past bij u

Northflank past beter als

• U één platform wilt om applicaties te bouwen, uit te rollen en te hosten, met databases en preview-omgevingen.
• U klaar bent om buildlogica uit GitHub Actions naar de builds van Northflank te verplaatsen.
• Uw code op GitLab of Bitbucket staat.
• U vandaag workloads of builds binnen uw eigen cloudaccount nodig hebt, of GPU-workloads.

CRACI past beter als

• U GitHub Actions wilt behouden en uw builds sneller wilt maken met dezelfde workflows.
• U moet laten zien wat er in elke release is gegaan, uit de build zelf, met een volledigheidsstatus.
• U wilt bepalen wat builds kunnen bereiken, met een beleid dat fail-closed is.
• U kwetsbaarheden wilt volgen over alles wat u bouwt, en dataresidentie in de EU nodig hebt op het Enterprise-plan.

De twee sluiten elkaar niet uit. CRACI rolt geen software uit en host die niet. Northflank documenteert hoe u zijn deployments vanuit GitHub Actions start, dus een team kan op CRACI bouwen, de vastlegging van de build bewaren en het image op Northflank uitrollen.

Wat u opgeeft met CRACI. Deployment, hosting, databases, preview-omgevingen en GPU's, die CRACI niet biedt, en CI buiten GitHub Actions: GitLab CI en Jenkins staan op de roadmap. CRACI draait vandaag alleen Linux-jobs, met Windows en macOS op de roadmap, en door de klant gehoste runners staan op de roadmap voor Enterprise.

Voor de Cyber Resilience Act

De EU Cyber Resilience Act verwacht dat fabrikanten weten wat er in elke release zit en de kwetsbaarheden daarin afhandelen, met meldplichten vanaf september 2026 en volledige toepassing vanaf december 2027. Het product van Northflank is het platform waarop uw software draait, en zijn beveiligingsfuncties beschermen dat platform en de images ervan. CRACI levert bewijs uit de vastlegging van de build en exporteert SBOM's als CycloneDX of SPDX, inclusief kwetsbaarheden. Het automatiseert een aanzienlijk deel van het inzicht in de softwareketen en het bewijs dat bedrijven nodig hebben voor hun bredere CRA-nalevingsproces.

Uw builds op CRACI draaien

CRACI vervangt de runner, niet GitHub Actions, en runs blijven in de GitHub-interface verschijnen. Elke workflow draait op CRACI met één regel:

runs-on: craci

Lees meer over SBOM-generatie tijdens de build, vergelijk CI/CD-platforms, of meld u aan voor het startupprogramma.

Northflank vs CRACI: veelgestelde vragen

Builds, SBOM's, prijzen en hosting, beantwoord op basis van de gepubliceerde informatie van elke leverancier

Wat is Northflank?

Northflank is een ontwikkelaarsplatform dat op Kubernetes is gebouwd. Het bouwt uw code vanuit Git, rolt services, jobs en databases uit, maakt preview-omgevingen voor pull requests, draait GPU-workloads en sandboxes, en kan dit alles in uw eigen cloudaccount draaien. Het positioneert zich als alternatief voor GitHub Actions omdat het bouwen en uitrollen in één product samenbrengt.

Is Northflank een GitHub Actions-runner?

Nee. Northflank vervangt de CI-pipeline door eigen builds: het bouwt elke commit vanuit een Dockerfile of buildpack en rolt het resultaat uit. Het kan ook worden gestart vanuit een bestaande GitHub Actions-workflow. CRACI is de tegenovergestelde aanpak: u behoudt GitHub Actions, en CRACI vervangt de runner waarop uw jobs draaien.

Genereert Northflank SBOM's?

Dat staat niet in de gedocumenteerde functies. Het Enterprise-plan voegt buildscans toe met beleid op basis van CVE-ernst, en beleid voor het ondertekenen van images. CRACI legt de pakketten vast die elke job ophaalt, inclusief pakketten die uit caches zijn teruggezet, en maakt voor elke job een CycloneDX- of SPDX-SBOM met een volledigheidsstatus.

Is Northflank goedkoper dan CRACI?

Op gepubliceerde rekentarieven wel. Northflank vermeldt $0.01667 per vCPU-uur en $0.00833 per GB-uur geheugen, pro rata per seconde, en noemt geen apart buildtarief. CRACI rekent $0.002 per vCPU-minuut ($0.004 voor een standaardrunner met 2 vCPU), per seconde gemeten, zonder maandbedrag. De twee verkopen verschillende dingen: bij Northflank betaalt u voor hosting en builds, bij CRACI voor GitHub Actions-jobs met de SBOM, het egressbeleid en het volgen van kwetsbaarheden inbegrepen.

Kan ik op Northflank blijven hosten en op CRACI bouwen?

Ja. CRACI rolt geen applicaties uit en host ze niet. Northflank documenteert hoe u zijn deployments vanuit GitHub Actions start, dus een workflow kan op CRACI draaien, vastleggen wat de build ophaalde en het image aan Northflank overdragen voor de deployment.

Kan een van beide in mijn eigen cloud draaien?

Northflank wel: met de optie bring your own cloud draaien workloads, en optioneel builds, in uw AWS-, GCP-, Azure-, Oracle- of ander cloudaccount, of op elk Kubernetes-cluster. CRACI draait vandaag beheerde runners op Europese infrastructuur, met door de klant gehoste runners op de roadmap voor Enterprise.