123% meer gemelde CVE's per dag in 2026 dan vorig jaar.

CRA-naleving voor SaaS en clouddiensten

Weet wat elke build van uw dienst heeft binnengehaald, zonder releases te vertragen

Gebouwd voor levering via de cloud

CRACI draait uw GitHub Actions-builds op beheerde runners op Europese infrastructuur en legt elke afhankelijkheid vast die elke build binnenhaalt. Het automatiseert een aanzienlijk deel van het inzicht in de softwareketen en het bewijs dat uw CRA-proces nodig heeft, voor de diensten die u bouwt en levert.

GitHub Actions jobs on CRACI runners A GitHub Actions workflow sets runs-on to craci. Each job runs in its own isolated virtual machine on a CRACI runner, on Linux x86-64 or ARM64, hosted in Europe, and the run still appears in GitHub. .github/workflows/release.yml jobs: build: runs-on: craci was: ubuntu-latest CRACI runners Hosted in Europe Job VM build Linux x86-64 Job VM test Linux ARM64 Job VM publish Linux x86-64 One isolated virtual machine per job, 1 to 32 vCPU Runs still appear in GitHub About 2x GitHub-hosted speed

Bescherming van continuous deployment

CRACI legt bij elke build een SBOM vast, met een volledigheidsstatus, dwingt een egressbeleid af dat vóór elke job wordt gevalideerd, en levert SBOM's, netwerktraces en herkomstgegevens via zijn API. De installatie is runs-on: craci, dus uw releaseritme blijft hetzelfde.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Beheer van meerdere producten

Bevindingen worden samengebracht over builds en repositories heen, en de inventarisweergave toont precies welke softwareversies in welke producten zijn uitgerold. SBOM's worden geëxporteerd als CycloneDX of SPDX, inclusief kwetsbaarheden.

One view across builds and repositories Findings from every build are aggregated across repositories, with organization views on the default branch. The inventory view shows which software versions are deployed to which products. Default branch builds api-service web-app firmware billing Organization view Findings aggregated across builds and repositories 4 repositories, one list of findings Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4

API-beveiliging en monitoring

Weet wat er op uw API-servers draait. De API van CRACI levert de CycloneDX-SBOM, de netwerktrace en de herkomstgegevens van elke build, en gemonitorde SBOM's worden opnieuw beoordeeld zodra er nieuwe kwetsbaarheden worden gepubliceerd.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

Schaal uw SaaS met vertrouwen

Boek een demo om uw clouddiensten te beveiligen met CRACI

Demo boeken