123% meer gemelde CVE's per dag in 2026 dan vorig jaar.

CRA-naleving voor securityteams

Bewijs uit de build, monitoring van kwetsbaarheden en triage voor de ketenkant van uw CRA-proces

Continue beveiligingsmonitoring

CRACI blijft de gemonitorde SBOM's van wat u hebt geleverd opnieuw beoordelen zodra er nieuwe kwetsbaarheden worden gepubliceerd, en brengt bevindingen samen over builds en repositories heen. Het is een recorder, geen scanner: elke SBOM komt uit wat de build werkelijk heeft opgehaald, met een volledigheidsstatus. Meldingen signaleren overtredingen van het egressbeleid.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Triage van kwetsbaarheden

Securityteams triëren ontdekte kwetsbaarheden en sturen ze naar de teams die verantwoordelijk zijn voor de fix, en CRACI ondersteunt VEX. Het laat zien welke van uw builds, repositories en producten een kwetsbaar component bevatten, zodat u weet waar elke bevinding van toepassing is.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Incidentrespons en opvolging

Wanneer een kwetsbaarheid actief wordt uitgebuit, dient CRACI de CRA-meldingen (vroegtijdige waarschuwing, melding en eindrapport) namens u in. De inventarisweergave toont welke softwareversies in welke producten zijn uitgerold, en de API levert SBOM's, netwerktraces en herkomstgegevens voor uw administratie.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Ketenbeveiliging

Elke SBOM wordt vastgelegd op basis van wat de build werkelijk heeft binnengehaald, inclusief pakketten die uit CI-caches zijn teruggezet. Een egressbeleid op de runner beperkt waarmee een build verbinding kan maken, wordt gevalideerd voordat de job start en blokkeert bij een fout (fail closed), en de API levert SBOM's, netwerktraces en herkomstgegevens. SBOM's van leveranciers worden naast uw eigen builds gemonitord.

An egress policy on the build network A build job connects to hosts in its egress policy, such as package registries and Git, and a connection to a host outside the policy is blocked. The policy is validated before the job starts and fails closed, and a violation sends an alert. Egress policy Default deny Validated before the job starts Fails closed · 24 source presets Build job on a CRACI runner npm registry allowed PyPI allowed Git over HTTPS allowed Unapproved host blocked Alert on policy violation Connections are recorded in the job's network trace

Versterk uw beveiligingshouding

Boek een demo om uw beveiligingsactiviteiten te verbeteren met CRACI

Demo boeken