Ta leverandørkjedesikkerhet ut til kundene dine
Selg CRACI, kjør det for kundene dine, eller sett det bak din egen merkevare. Alle modeller er aktuelle, og du tjener opptil 20 % provisjon på ARR i to år.
Jobb med oss på den måten som passer virksomheten din
Tre vanlige former, og kombinasjoner av dem. Hvis modellen du har i tankene, ikke står her, så foreslå den — alle modeller er mulige.
Videresalg
Selg CRACI under din egen kommersielle avtale. Du eier kundeforholdet og fakturaen; vi støtter deg i bakgrunnen.
Drift
Kjør CRACI på vegne av kunden din: sett opp runnerne, ha ansvaret for egress-policyen, gå gjennom det byggene registrerer, og rapporter tilbake.
White label
Sett CRACI bak din egen merkevare, og lever leverandørkjedesikkerhet som en del av din egen tjeneste.
Opptil 20 %
av årlige gjentakende inntekter, i to år
Provisjon utbetales på ARR fra kundene du henter, de to første årene av hver kundekonto. Satsen avhenger av modellen du velger og hvor mye av kundeforholdet du bærer — vi avtaler den med deg før du selger noe.
Hva én kunde kan være verdt
Et regneeksempel, ikke et tilbud: et mellomstort selskap som kjører 2 millioner byggeminutter i måneden.
| Post | Utregning | Per måned |
|---|---|---|
| Byggeminutter | 2 000 000 i måneden til $0.004 per minutt (2 vCPU) | $8,000 |
| Kunden betaler | Rundt $96,000 per år | $8,000 |
~$19,000
Provisjonen din det første året, med hele 20 % av den ARR-en
~$38,000
Over de to årene det utbetales provisjon, fra denne ene kunden
Runde tall, og det med vilje. Byggeminuttene følger den publiserte prisen på prissiden vår, og byggeminutter er det eneste CRACI tar betalt for. En kunde i denne størrelsen ville hatt en Enterprise-avtale med egne vilkår, og 20 % er toppen av skalaen — se dette som formen på muligheten, ikke et tall du kan oppgi til en kunde.
Hvem vi ser etter
Firmaer som kundene allerede stoler på når det gjelder hvordan programvare bygges, sikres eller godkjennes.
Programvarekonsulenter
Du bygger og leverer allerede for kundene dine. CRACI erstatter runneren pipelinene deres bruker, så hver utgivelse kommer med en SBOM og provenance-data uten at de endrer måten de jobber på.
Konsulenter innen cybersikkerhet
Kundene dine spør hva som faktisk er i programvaren deres. CRACI registrerer pakkene hvert bygg faktisk hentet inn, så rådene dine hviler på bevis fra bygget, ikke på en skanning tatt ved siden av.
Compliance-konsulenter
Rapporteringspliktene i CRA har gjeldt siden 11. september 2026, og forordningen gjelder fullt ut fra 11. desember 2027. CRACI produserer bevisene om leverandørkjeden som prosessen til kundene dine trenger.
Dette får du fra oss
Et partnerskap er mer enn en rabattkode. Dette følger med.
Salgsstøtte og opplæring
Komplett salgsmateriell — presentasjoner, battlecards, demomanus og bevisene bak hver påstand — pluss løpende opplæring etter hvert som produktet utvikler seg, så teamet ditt fortsetter å selge dagens CRACI og ikke forrige kvartals.
Partnerportal
Registrer og gjør krav på avtalene du jobber med, følg dem frem til signering, og se hvilken provisjon hver av dem har gitt. Ingen regneark sendt frem og tilbake, og ingen diskusjon om hvem som hentet hvilken kunde.
En dedikert partneransvarlig
Én navngitt person hos oss som kjenner virksomheten din, blir med i kundesamtalene dine når du ønsker det, og har ansvaret for at du får svar.
Dette selger du
CRACI erstatter runneren, ikke pipelinen: runs-on: craci, og kjøringene vises fortsatt i GitHub. CRACI registrerer i stedet for å skanne, og observerer utgivelsesbygget mens det skjer. GitHub Actions er den støttede CI-integrasjonen i dag, og bygg kjøres på europeisk bare metal-infrastruktur.
Rimeligere CI-bygg
Omtrent 33 % under GitHubs listepris for en standard Linux-runner med 2 vCPU, og målt per sekund i stedet for rundet opp til helt minutt — så pipelines med mange korte jobber sparer mest.
Raskere bygg
Omtrent dobbelt så raskt som GitHubs standard hostede runnere, i størrelser fra 1 til 32 beregningsenheter, native x86-64 og ARM64 til samme pris.
Avansert leverandørkjedesikkerhet
Egress-policy som håndheves ved runneren, valideres før jobben starter og blokkerer ved feil (fail closed). API-et returnerer SBOM-er, nettverksspor og provenance.
SBOM-er og kontinuerlig sårbarhetssporing
En SBOM per bygg, eksportert som CycloneDX eller SPDX med sårbarhetene som er funnet i komponentene, og vurdert på nytt når nye sårbarheter dukker opp. CRA og amerikanske FDAs section 524B krever en SBOM direkte; NIS2 og ISO 27001 krever leverandørkjedesikkerhet og sårbarhetshåndtering, der en SBOM og kontinuerlig overvåking er bevisene.
Søk på partnerprogrammet
Fortell oss om firmaet ditt og hvordan du vil jobbe med CRACI. Når du har sendt dette, kan du booke en samtale med Arturs med en gang.
Takk — vi har mottatt søknaden din
Velg et tidspunkt med Arturs nedenfor, så går vi gjennom modellene, provisjonen og hva kundene dine trenger.