Nasza historia
CRACI powstało w Helsinkach w 2025 roku, po tym jak ta sama rozmowa z CISO, CTO i osobami odpowiedzialnymi za zgodność powtarzała się raz za razem. Znali termin wynikający z Cyber Resilience Act. Przeczytali rozporządzenie. Brakowało im narzędzi, które pozwoliłyby udowodnić, co faktycznie znajduje się w produktach, które już dostarczyli.
Istniejące skanery kończą pracę na etapie buildu. Jednak istotne podatności ujawniają się później, w zależnościach przechodnich, które w chwili wydania były bezpieczne, a dziś już nie są — a skan z czasu buildu nie powie, która wersja którego komponentu działa dziś w którym produkcie. Dlatego wbudowaliśmy generowanie SBOM bezpośrednio w runner CI, gdzie dowody można wykazać, a nie tylko wywnioskować.
W 2026 roku pozyskaliśmy 1,4 mln € w rundzie pre-seed prowadzonej przez Lifeline Ventures, z udziałem First Fellow Partners i Wave Ventures, aby zapewnić ciągłą zgodność każdemu zespołowi, który musi spełnić wymagania CRA.