124% flere rapporterte CVE-er per dag i 2026 enn i fjor.

Automatisert cyberrobusthet

Programvareleverandørkjeden er den største angrepsflaten de fleste selskaper har, og den de forstår minst. CRACI gjør robusthet automatisk — ved å generere et bevisbart fullstendig inventar inne i bygget, og deretter følge med på det så lenge produktet leveres.

Markedet vi bygger for

Mengden offentliggjøringer har løpt fra teamene som skal prioritere dem.

293
CVE-er publisert per dag — opp 124 % fra 2025
148
High eller Critical per dag — opp 176 % fra 2025
263,361
Sårbarhetsoppføringer CRACI har analysert siden 2020
600 000+
Selskaper som må bevise produktsikkerhet for å selge i EU

Markedsmuligheten

Angrepsflaten er kode ingen har skrevet

Det meste av det et moderne produkt leverer, er tredjepartskode og transitiv kode. Et bygg som var rent ved utgivelse, er ikke rent en måned senere, og nesten ingen team kan si hvilken versjon av hvilken komponent som kjører i hvilket produkt i dag. Det er i det gapet leverandørkjedeangrep treffer.

Robusthet må være kontinuerlig

Skannere i utviklingsfasen tar et øyeblikksbilde og stopper der. CRACI genererer SBOM-er inne i sin egen CI-runner, så artefakten som leveres, bevisbart er artefakten som er beskrevet — og CRACI fortsetter deretter å matche den mot nye oppføringer på tvers av flåten som er i drift, for tiden 124 % flere per dag enn i fjor.

Reisen vår

2024

Den første ideen

Startet med en overbevisning om at sikring av en programvareleverandørkjede må skje der programvaren bygges, ikke i etterkant

2025

CRACI grunnlagt i Helsingfors

Fire medgründere satte seg fore å bygge sikkerhetsbevisene inn i selve byggepipelinen

2026

€1.4M i pre-seed

Ledet av Lifeline Ventures, med deltakelse fra First Fellow Partners og Wave Ventures

Støttet av ledende investorer

Lifeline Ventures-logo
Lifeline Ventures
First Fellow Partners-logo
First Fellow Partners
Wave Ventures-logo
Wave Ventures

Hvorfor investere i CRACI?

Etterspørsel som ikke er valgfri

Leverandørkjedeangrep øker i tempo, og mengden offentliggjøringer vokser raskere enn bemanningen noen gang vil gjøre. Regelverk som EUs Cyber Resilience Act gjør det presset om til en frist: sikkerhetsbevis blir en betingelse for å selge, ikke en budsjettpost som kan utsettes.

En forsvarbar teknisk posisjon

Å eie byggerunneren er vanskelig å ettermontere og vanskelig å kopiere. Det er dette som gjør en SBOM bevisbart fullstendig i stedet for best mulig, og det setter CRACI i pipelinen i stedet for ved siden av den.

Støttet av nordiske selskapsbyggere

Et team på 14 i Helsingfors, med fire medgründere innen utvikling, produkt og sikkerhet, støttet av Lifeline Ventures, First Fellow Partners og Wave Ventures.

Bli partner med oss

Vil du vite mer om investeringsmulighetene? Ta kontakt med teamet vårt.

[email protected]