124% meer gemelde CVE's per dag in 2026 dan vorig jaar.

Functies voor CRA-naleving

Build-time SBOM's, kwetsbaarheden volgen en het bewijs dat uw Cyber Resilience Act-proces nodig heeft

SBOM-generatie

CRACI legt de SBOM vast tijdens de build. Een proxy die pakketten herkent, observeert wat elke job daadwerkelijk ophaalt, inclusief pakketten die uit CI-caches worden teruggezet, en elke SBOM heeft een volledigheidsstatus. Exporteer hem in CycloneDX of SPDX, met transitieve afhankelijkheden en gedeclareerde licenties, en weet precies wat er in de software zit die u levert.

Meer informatie →
An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Kwetsbaarheden volgen

CRACI blijft gemonitorde SBOM's opnieuw beoordelen zodra nieuwe kwetsbaarheden worden gepubliceerd en bundelt bevindingen over builds en repositories heen. Securityteams beoordelen wat het vindt en sturen het door naar de teams die verantwoordelijk zijn voor de oplossing, met ondersteuning voor VEX. De SBOM's die u van uw eigen leveranciers verzamelt, worden samen met uw builds gemonitord.

Meer informatie →
Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

CRA-bewijs

Verzamel het bewijs dat uw technische documentatie voor de CRA nodig heeft: build-time SBOM's worden geëxporteerd als CycloneDX of SPDX, inclusief de kwetsbaarheden die in hun componenten zijn gevonden, en de API levert SBOM's, netwerktraces en herkomstgegevens. CRACI automatiseert een aanzienlijk deel van het inzicht in de softwareketen en het bewijs dat uw CRA-proces nodig heeft.

Meer informatie →
Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

CI/CD-integratie

CRACI vervangt de runner, niet GitHub Actions. Wijzig runs-on in craci en uw runs verschijnen nog steeds in GitHub. Elke job legt vast wat hij heeft opgehaald en draait onder een egressbeleid dat wordt gevalideerd voordat de job start en fail-closed werkt. GitHub Actions wordt vandaag ondersteund; andere CI-systemen staan op de roadmap.

Meer informatie →
GitHub Actions jobs on CRACI runners A GitHub Actions workflow sets runs-on to craci. Each job runs in its own isolated virtual machine on a CRACI runner, on Linux x86-64 or ARM64, hosted in Europe, and the run still appears in GitHub. .github/workflows/release.yml jobs: build: runs-on: craci was: ubuntu-latest CRACI runners Hosted in Europe Job VM build Linux x86-64 Job VM test Linux ARM64 Job VM publish Linux x86-64 One isolated virtual machine per job, 1 to 32 vCPU Runs still appear in GitHub About 2x GitHub-hosted speed

Klaar om te beginnen?

Boek een demo voor vroege toegang tot CRACI

Demo boeken