Dwa sposoby, by zobaczyć CRACI na swoim buildzie
Proszę wybrać to, co jest teraz przydatne, a dopasujemy do tego rozmowę.
Artūrs Vavilovs
Account Executive, CRACI · Helsinki
CRACI to 14-osobowy zespół w Helsinkach, wspierany przez Lifeline Ventures. Przed udostępnieniem ogólnym wdrażamy każdy zespół osobiście i nie poprosimy Państwa o wyrzucenie czegokolwiek tylko po to, by sprawdzić, czy to się przyda.
Co omówimy
- Przekierowanie jednego reprezentatywnego workflow na CRACI (runs-on: craci) i bezpośrednie porównanie czasu buildu oraz kosztu
- Przegląd SBOM zarejestrowanego przez build, łącznie z ukrytymi zależnościami, które pomijają narzędzia oparte na lockfile
- Pokaz, jak polityka ruchu wychodzącego blokuje połączenia niepotrzebne buildowi, zanim opuszczą runner
Czy czas buildu to temat skarg w Państwa zespole, czy wszyscy po cichu się z nim pogodzili?
- Jak SBOM-y i zapisy podatności z buildu wpisują się w obowiązujące Państwa frameworki: CRA, NIS2, ISO 27001, SOC 2 i PCI DSS
- Pokaz, jak każdy dostarczony build jest monitorowany pod kątem nowych podatności i jak historia buildów pokazuje, które buildy zawierały daną podatność i jak długo
- Jeśli dotyczy Państwa CRA: jak CRACI składa zgłoszenia podatności do organów w Państwa imieniu
Gdy w zależności pojawia się podatność, ile czasu zajmuje Państwu ustalenie, które wydania ją zawierają?
Proszę wybrać termin
Wystarczy wybrać termin, podać imię i adres e-mail, a zaproszenie zostanie wysłane od razu.
Co można sprawdzić podczas rozmowy
Buildy mniej więcej 2x szybsze
W porównaniu z runnerami hostowanymi przez GitHub, dzięki szybszemu sprzętowi, krótszym kolejkom i cache. Rozmowa służy właśnie temu, by sprawdzić, czy zobaczą Państwo to samo w swoich workflow.
SBOM-y rejestrowane z samego buildu
CRACI widzi, co każde zadanie pobiera w trakcie działania, więc SBOM opisuje to, co dostarczono, a nie to, co sugeruje lockfile.
Polityka ruchu wychodzącego na runnerze
Przy polityce domyślnego blokowania runner dopuszcza tylko źródła potrzebne buildowi, więc przejęty pakiet nie może wysłać Państwa sekretów na host napastnika.
SBOM-y z buildu, który trafił do klientów
Eksporty CycloneDX i SPDX z każdą zależnością przechodnią, zarejestrowane podczas buildu wydania, a nie odtworzone później.
Ekspozycja, którą można wykazać
Dostarczone buildy są ponownie sprawdzane w miarę pojawiania się nowych podatności, a historia buildów pokazuje, które buildy zawierały daną podatność i jak długo.
Dane o pochodzeniu przez API
API zwraca SBOM-y, ślady sieciowe i dane o pochodzeniu dla każdego buildu, więc dowody pochodzą z samego buildu.
Inwestorzy