Funksjoner for CRA-samsvar
SBOM-er fra bygget, sårbarhetssporing og dokumentasjonen prosessen din for Cyber Resilience Act trenger
SBOM-generering
CRACI registrerer SBOM-en under bygget. En pakkebevisst proxy observerer hva hver jobb faktisk henter, inkludert pakker gjenopprettet fra CI-cacher, og hver SBOM har en fullstendighetsstatus. Eksporter den i CycloneDX eller SPDX med transitive avhengigheter og deklarerte lisenser, og vit nøyaktig hva som finnes i programvaren du leverer.
Les mer →Sårbarhetssporing
CRACI vurderer overvåkede SBOM-er på nytt etter hvert som nye sårbarheter publiseres, og samler funn på tvers av bygg og repositorier. Sikkerhetsteamene prioriterer funnene og sender dem videre til teamene som eier rettingen, med støtte for VEX. SBOM-ene du samler inn fra dine egne leverandører, overvåkes side om side med byggene dine.
Les mer →CRA-dokumentasjon
Samle inn underlaget den tekniske CRA-dokumentasjonen din krever: SBOM-er fra bygget eksporteres som CycloneDX eller SPDX, inkludert sårbarhetene som er funnet i komponentene, og API-et returnerer SBOM-er, nettverksspor og provenance. CRACI automatiserer en betydelig del av innsynet i leverandørkjeden og dokumentasjonen CRA-prosessen din trenger.
Les mer →CI/CD-integrasjon
CRACI erstatter runneren, ikke GitHub Actions. Bytt runs-on til craci, så vises kjøringene dine fortsatt i GitHub. Hver jobb registrerer hva den hentet, og kjører under en egress-policy som valideres før jobben starter, og som blokkerer ved feil. GitHub Actions støttes i dag; andre CI-systemer står på veikartet.
Les mer →