CRACI vs. Avrea

Det korte svaret

Avrea er en tjeneste med hostede runnere for GitHub Actions, fra Helsingfors som CRACI, bygget for fart og for innsyn i CI-en din: Linux-, Windows- og macOS-runnere, automatisk caching av avhengigheter, loggsøk, kjøretidsmålinger, oppdagelse av ustabile tester og SSH inn i jobber som kjører. Er målet ditt raskere pipelines og å forstå hvorfor de er trege, går Avreas observerbarhet lenger enn CRACIs, og Avrea dekker Windows og macOS i dag.

CRACI er CI med innebygd sikkerhet for leverandørkjeden. Avrea har også lagt til sikkerhetsfunksjoner: en egress-brannmur på Enterprise-planen og, som preview, en SBOM for repositoriet. Forskjellen er hvor dokumentasjonen kommer fra. CRACI registrerer hver ekstern avhengighet bygget faktisk hentet, håndhever en egress-policy som blokkerer ved feil (fail closed), og fortsetter å overvåke det som er levert, for nye sårbarheter. Begge produktene erstatter runneren jobbene dine kjører på, så du velger ett av dem.

Kort oppsummert

Hva Avrea gjør bra

CI-observerbarhet. Avrea samler CPU-, minne- og nettverksmålinger for hver jobb uten en agent, søker i logger på tvers av alle jobber og repositorier, skiller ustabile tester fra reelle feil og viser treffrate i cachen, trege workflows og forbruk over tid. SSH inn i en jobb som kjører, fungerer fra terminalen eller nettkonsollen, med en respittid etter at jobben er ferdig. Alt er inkludert i alle planer.

Fart og caching. Avreas runnere kjører på dedikert maskinvare med høy klokkefrekvens og lokal NVMe-lagring, og avhengigheter caches automatisk, nær runnerne, etter det første bygget. Avrea sier at runnerne er tre ganger raskere, og enda mer med varm cache. Dette er Avreas tall; din egen pipeline er den egentlige testen.

Plattformdekning. Avrea tilbyr Ubuntu på x86-64 fra 1 til 32 vCPU, Linux ARM64 og macOS 26 på Apple M5 Max-maskinvare, og Windows 2025. CRACI er bare Linux i dag, med Windows og macOS på veikartet. Avrea sier at det støtter GitHub Actions i dag og planlegger å legge til andre plattformer som GitLab; hos CRACI står GitLab CI og Jenkins på veikartet.

Sikkerhet i tjenesten, og en egress-brannmur. Jobber kjører i kortlevde VM-er, cacher er isolert per repositorium og kryptert, og Avrea er ISO 27001:2022-sertifisert og SOC 2 Type 2-attestert. Egress-brannmuren, oppført på Enterprise-planen, tillater eller nekter destinasjoner etter domene, CIDR, protokoll og port, håndheves både på IP og DNS og gir hver kjøring et sammendrag av hvor den koblet seg til, og hva som ble blokkert.

Pris og størrelser

På x86-64 er listeprisen den samme, $0.004 per minutt med 2 vCPU og $0.064 med 32 vCPU, og Avreas runnere har mer minne: 4 GB per vCPU mot CRACIs 3 GB. På ARM64 snur bildet. Avreas ARM64-runnere kjører på Apple M5 Max-maskinvare til $0.012 per minutt med 2 vCPU, tre ganger CRACIs ARM64-pris: CRACI tar de samme $0.004 som på x86-64. CRACI måler per sekund, avrundet til nærmeste sekund, mens Avrea måler per minutt, så korte jobber faktureres for sekundene de kjører på CRACI. Se CRACIs priser for gjeldende vilkår.

Der CRACI er annerledes

En SBOM over hva bygget hentet, ikke hva repositoriet deklarerer

Avreas SBOM leser avhengighetsmanifestene og lockfilene på standardgrenen, uten å kjøre koden, og lister opp produksjonsavhengigheter. Det er en nyttig oversikt over hva repositoriet deklarerer. CRACIs kommer fra selve bygget: Mens hver jobb kjører, registrerer en pakkebevisst proxy trafikken til pakkekildene, npm, PyPI, RubyGems, Cargo, Go, Nix, OCI, apt, apk og Git-kilder, i tillegg til forhåndsinnstillinger for nedlastinger. Den inkluderer pakker gjenopprettet fra cacher og de skjulte avhengighetene som ingen lockfile oppfører, som kode lastet ned av installasjonshooks eller byggeskript, og lag i base-images. Hver jobb lager en SBOM i CycloneDX eller SPDX med en fullstendighetsstatus.

Det betyr noe fordi bygg ikke er reproduserbare som standard: Samme commit bygget to ganger kan hente inn ulike pakker. Bare en SBOM tatt fra bygget som laget utgivelsen, viser hva som er i den.

Egress-policy, rettferdig sammenlignet

Begge produktene kan begrense et bygg til en tillatelsesliste og nekte alt annet. Avrea ligger foran på innsyn: Sammendraget per kjøring navngir de viktigste destinasjonene, bytene som ble sendt, og DNS-oppslagene som ble avvist. CRACIs policy klassifiserer kildene etter pakkeøkosystem og protokoll, med 24 innebygde forhåndsinnstillinger for programvarekilder og egendefinerte kilder for npm, PyPI, apt, apk, Go-proxyen, Nix, Cargo, OCI-registre og Git over HTTPS og SSH, valideres før jobben starter, blokkerer ved feil (fail closed) og sender et varsel ved brudd. Og den samme jobben som kjører under policyen, lager også registreringen av pakkene den hentet.

Provenance og overvåking

API-et returnerer SBOM-er, nettverksspor og provenance. CRACI samler sårbarheter på tvers av bygg og repositorier, vurderer overvåkede SBOM-er fortløpende på nytt og viser hvilke tidligere bygg som inneholdt en sårbar avhengighet.

Book en demo for å se SBOM-en, nettverkssporet og provenance fra en av dine egne workflows.

Hvilken som passer

Avrea passer bedre når

• Raskere pipelines og innsikt i trege jobber, ustabile tester og cache-oppførsel er hovedmålene.
• Du trenger macOS- eller Windows-runnere i dag.
• Du vil ha 3 000 gratis minutter i måneden; på x86-64 oppgir de to samme minuttpris.
• Du trenger SOC 2 fra runner-leverandøren din.

CRACI passer bedre når

• Du leverer programvare der du må vise hva som gikk inn i hver utgivelse, ut fra selve bygget.
• Du vil ha en egress-policy inndelt etter pakkekilde, validert før jobben starter, og som blokkerer ved feil (fail closed).
• Du trenger overvåking av det som er levert, for nye sårbarheter.
• Byggene dine kjører på ARM64, der CRACIs pris er en tredjedel av Avreas.

Hva du gir avkall på med CRACI. Avreas CI-analyse og feilsøkingsverktøy, Windows- og macOS-runnere, som står på CRACIs veikart, og 3 000 gratis minutter i måneden. Det du får, er en byggeregistrering som sikkerhet og compliance kan bruke uten enda en skanner i pipelinen.

For Cyber Resilience Act

EUs Cyber Resilience Act forventer at produsenter vet hva som er i hver utgivelse, og håndterer sårbarhetene i den, med rapporteringsplikter fra september 2026 og full anvendelse fra desember 2027. En avhengighetsoversikt fra repositoriet er en start. CRACI lager SBOM-en fra bygget som laget utgivelsen, overvåker den for nye sårbarheter og eksporterer den som CycloneDX eller SPDX, sårbarheter inkludert. Det automatiserer en betydelig del av innsikten i og dokumentasjonen for programvareleverandørkjeden som selskaper trenger i sin bredere CRA-samsvarsprosess.

Bytte fra Avrea

CRACI erstatter runneren, ikke GitHub Actions. Workflows og GitHub-grensesnittet forblir de samme, og jobbetiketten blir runs-on: craci. Jobber får Docker Engine, Buildx og Compose v2, et GitHub-kompatibelt Ubuntu 24.04-image og nestet virtualisering på x86-64. Les mer om CI/CD-integrasjon og SBOM-generering under bygget. Oppstartsselskaper kan søke om startup-programmet.

Avrea vs. CRACI: vanlige spørsmål

Priser, fart, SBOM-er og egress-kontroll, besvart ut fra hver leverandørs publiserte informasjon

Hva er Avrea?

Avrea er en tjeneste med hostede runnere for GitHub Actions, bygget i Helsingfors av Hannu Valtonen, en av grunnleggerne av Aiven, og Juha Valvanne, en av grunnleggerne av Nosto. Du endrer runner-etiketten, og jobbene dine kjører på Avreas kortlevde VM-er med automatisk caching, loggsøk, kjøretidsmålinger og SSH-feilsøking. Avrea ble lansert i mai 2026 med $4.7 millioner i pre-seed-finansiering ledet av Earlybird.

Hva koster Avrea?

Per september 2026 tar Avrea betalt per runner-minutt uten månedsavgift: $0.004 per minutt for en x86-64-runner med 2 vCPU, $0.012 for ARM64 med 2 vCPU på Apple M5 Max, $0.008 for Windows med 2 vCPU og $0.08 for macOS med 8 vCPU. Hver organisasjon får 3 000 gratis minutter med 2 vCPU i måneden. Statiske IP-er koster $100 per IP per måned, og egress-brannmuren er oppført på Enterprise-planen.

Er Avrea billigere enn CRACI?

Det kommer an på arkitekturen. På x86-64 med 2 vCPU oppgir begge $0.004 per minutt, og Avreas runner har mer minne. På ARM64 med 2 vCPU er CRACI billigere: de samme $0.004 mot Avreas $0.012, en tredjedel av prisen. CRACI måler per sekund og Avrea per minutt, så korte jobber koster relativt mindre på CRACI. Avrea inkluderer også 3 000 gratis minutter i måneden; CRACI har ikke noe gratisnivå, men har et startup-program.

Er Avrea raskere enn CRACI?

Avrea sier at runnerne er tre ganger raskere, og enda mer med cachen. CRACI kjører bygg omtrent dobbelt så raskt som GitHub-hostede runnere, takket være raskere maskinvare, kortere køtider og caching. Vi har ikke benchmarket de to mot hverandre, så kjør samme workflow på begge og sammenlign.

Avrea har SBOM-er nå. Hvordan skiller CRACIs seg ut?

Avrea genererer en SBOM for repositoriet ved å analysere avhengighetsmanifestene og lockfilene på standardgrenen statisk, bare med produksjonsavhengigheter, i CycloneDX og SPDX. Den beskriver hva repositoriet deklarerer. CRACI registrerer hva bygget faktisk hentet mens det kjørte, også pakker gjenopprettet fra cacher og skjulte avhengigheter som ingen lockfile oppfører, som kode lastet ned av installasjonshooks eller byggeskript og lag i base-images. Hver CRACI-SBOM har en fullstendighetsstatus, og overvåkede SBOM-er vurderes på nytt etter hvert som nye sårbarheter dukker opp.

Begge har en egress-brannmur. Hva er forskjellen?

Begge lar et bygg nå bare destinasjonene du tillater, og begge kan nekte som standard. Avreas regler matcher domener, CIDR-er, protokoller og porter, håndheves både på IP og DNS og kommer med et sammendrag per kjøring av hvor hvert bygg koblet seg til; brannmuren er oppført på Enterprise-planen. CRACIs policy klassifiserer kildene etter pakkeøkosystem, med 24 innebygde forhåndsinnstillinger for programvarekilder, valideres før jobben starter, og blokkerer ved feil (fail closed). CRACI registrerer også hvilke pakker og versjoner som kom gjennom disse tilkoblingene.

Støtter CRACI Windows- eller macOS-runnere?

Ikke ennå. CRACI kjører Linux på x86-64 og ARM64 i dag, med Windows og macOS på veikartet. Avrea tilbyr Windows 2025 og macOS 26 på Apple M5 Max.

Må jeg skrive om GitHub Actions-workflowene mine for å bytte?

Nei. Begge produktene erstatter runneren, ikke GitHub Actions. Workflows, triggere og GitHub-grensesnittet forblir de samme; på CRACI blir jobbetiketten runs-on: craci.