123% meer gemelde CVE's per dag in 2026 dan vorig jaar.

CRA-naleving voor productmanagers

Weet wat er in elke release zit, en breng het bewijs dat uw CRA-proces nodig heeft naar Europese markten

Productstrategie met naleving voorop

Elke build op CRACI levert een SBOM op van wat hij werkelijk heeft opgehaald, met een volledigheidsstatus, zodat het bewijs dat uw CRA-proces nodig heeft zich opbouwt terwijl u levert, niet in een haastklus vóór de lancering. CRACI automatiseert een aanzienlijk deel van het inzicht in de softwareketen en het bewijs dat uw CRA-proces nodig heeft; de productbeslissingen blijven bij u.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Optimalisatie van de time-to-market

De installatie is een wijziging van één regel: installeer de GitHub App en stel runs-on: craci in. Runs verschijnen nog steeds in GitHub, dus ontwikkelaars houden hun workflow terwijl elke build zijn SBOM vastlegt, onder een egressbeleid draait en herkomstgegevens vastlegt. Er is geen extra stap om vóór een release uit te voeren.

Connect CRACI with a GitHub App The CRACI GitHub App is installed on all or selected repositories of a GitHub organization. CRACI can then run the jobs of the repositories you chose. Install the CRACI GitHub App Repository access for your organization All repositories Only selected repositories api-service web-app firmware sandbox CRACI runs the jobs of the repositories you chose You keep control of which repositories those are Runs, logs and checks stay in GitHub

Klantvertrouwen en transparantie

Wanneer een klant vraagt wat er in uw product zit, exporteert u de SBOM in CycloneDX of SPDX, met transitieve afhankelijkheden, gedeclareerde licenties en de kwetsbaarheden die in de componenten zijn gevonden. De API levert SBOM's, netwerktraces en herkomstgegevens.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

Markttoegang en uitbreiding

Verkopen in de EU onder de Cyber Resilience Act betekent kwetsbaarheden afhandelen gedurende de hele ondersteuningsperiode en actief uitgebuite kwetsbaarheden melden. CRACI blijft de SBOM's van wat u hebt geleverd opnieuw beoordelen, dient de CRA-meldingen namens u in en levert technisch bewijs voor uw documentatie. De conformiteitsbeoordeling en de CE-markering blijven uw proces.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Lever sneller producten die aan de eisen voldoen

Boek een demo om de productontwikkeling te versnellen met CRACI

Demo boeken