Proszę zaoferować klientom bezpieczeństwo łańcucha dostaw
Mogą Państwo sprzedawać CRACI, prowadzić je dla klientów lub oferować pod własną marką. Każdy model wchodzi w grę, a prowizja wynosi do 20% ARR przez dwa lata.
Współpraca w sposób dopasowany do Państwa firmy
Trzy typowe formy i ich połączenia. Jeśli modelu, o którym Państwo myślą, tu nie ma, prosimy go zaproponować: wszystkie modele są możliwe.
Odsprzedaż
Sprzedają Państwo CRACI na podstawie własnej umowy handlowej. Relacja z klientem i faktura należą do Państwa, a my wspieramy Państwa w tle.
Obsługa
Prowadzą Państwo CRACI w imieniu klienta: konfigurują runnery, utrzymują politykę ruchu wychodzącego, przeglądają to, co rejestrują buildy, i raportują wyniki.
White label
Oferują Państwo CRACI pod własną marką i dostarczają bezpieczeństwo łańcucha dostaw jako część własnej usługi.
Do 20%
rocznych przychodów powtarzalnych, przez dwa lata
Prowizja jest wypłacana od ARR klientów pozyskanych przez Państwa, przez pierwsze dwa lata każdego konta. Stawka zależy od wybranego modelu i od tego, jaką część relacji Państwo prowadzą. Uzgadniamy ją z Państwem, zanim cokolwiek Państwo sprzedadzą.
Ile może być wart jeden klient
Przykład obliczeniowy, a nie oferta: średniej wielkości firma zużywająca 2 miliony minut buildu miesięcznie.
| Pozycja | Obliczenie | Miesięcznie |
|---|---|---|
| Minuty buildu | 2 000 000 miesięcznie po $0.004 za minutę (2 vCPU) | $8,000 |
| Klient płaci | Około $96,000 rocznie | $8,000 |
~$19,000
Państwa prowizja w pierwszym roku, przy pełnych 20% tego ARR
~$38,000
Łącznie w ciągu dwóch lat wypłacania prowizji, od tego jednego klienta
Liczby są zaokrąglone, i to celowo. Minuty buildu wynikają z opublikowanej stawki na naszej stronie cennika, a CRACI pobiera opłaty wyłącznie za minuty buildu. Klient w tej skali miałby umowę Enterprise na własnych warunkach, a 20% to górna granica zakresu, więc należy traktować ten przykład jako obraz możliwości, a nie liczbę do podawania klientowi.
Kogo szukamy
Firm, którym klienci już powierzają sposób budowania, zabezpieczania lub zatwierdzania oprogramowania.
Software house'y i firmy doradcze IT
Już budują i dostarczają Państwo oprogramowanie dla klientów. CRACI zastępuje runner używany w ich pipeline'ach, więc każde wydanie otrzymuje SBOM i dane o pochodzeniu bez zmiany sposobu pracy.
Firmy doradcze ds. cyberbezpieczeństwa
Państwa klienci pytają, co faktycznie jest w ich oprogramowaniu. CRACI rejestruje pakiety, które każdy build naprawdę pobrał, więc Państwa doradztwo opiera się na dowodach z buildu, a nie na skanie wykonanym obok niego.
Doradcy ds. zgodności
Obowiązki zgłaszania wynikające z CRA obowiązują od 11 września 2026, a rozporządzenie będzie stosowane w pełni od 11 grudnia 2027. CRACI tworzy dowody dotyczące łańcucha dostaw, których potrzebuje proces Państwa klientów.
Co Państwo od nas otrzymują
Partnerstwo to coś więcej niż kod rabatowy. Oto, co się z nim wiąże.
Wsparcie sprzedaży i szkolenia
Pełne materiały wspierające sprzedaż (prezentacje, battlecardy, scenariusze demo i dowody stojące za każdą deklaracją) oraz stałe szkolenia w miarę rozwoju produktu, dzięki czemu Państwa zespół sprzedaje aktualne CRACI, a nie to z poprzedniego kwartału.
Portal partnerski
Rejestrowanie i przypisywanie prowadzonych transakcji, śledzenie ich aż do zamknięcia i wgląd w prowizję z każdej z nich. Bez arkuszy przesyłanych tam i z powrotem i bez sporów o to, kto pozyskał którego klienta.
Dedykowany opiekun partnera
Jedna konkretna osoba po naszej stronie, która zna Państwa firmę, dołącza do rozmów z klientami, gdy Państwo tego chcą, i odpowiada za uzyskanie dla Państwa odpowiedzi.
Co Państwo sprzedają
CRACI zastępuje runner, a nie pipeline: runs-on: craci, a uruchomienia nadal są widoczne w GitHub. To rejestrator, a nie skaner: obserwuje build wydania w trakcie jego trwania. GitHub Actions to obecnie obsługiwana integracja CI, a buildy są wykonywane na europejskiej infrastrukturze bare-metal.
Tańsze buildy CI
Około 33% poniżej ceny katalogowej GitHub za standardowy runner Linux z 2 vCPU, z naliczaniem co sekundę zamiast zaokrąglania w górę do pełnej minuty, więc najwięcej oszczędzają pipeline'y z wieloma krótkimi zadaniami.
Szybsze buildy
Mniej więcej dwa razy szybciej niż standardowe runnery hostowane przez GitHub, w rozmiarach od 1 do 32 jednostek obliczeniowych, natywnie na x86-64 i ARM64 w tej samej stawce.
Zaawansowane bezpieczeństwo łańcucha dostaw
Polityka ruchu wychodzącego egzekwowana na runnerze, walidowana przed startem zadania i blokująca w razie błędu. API zwraca SBOM-y, ślady sieciowe i dane o pochodzeniu.
SBOM-y i ciągłe śledzenie podatności
SBOM dla każdego buildu, eksportowany jako CycloneDX lub SPDX wraz z podatnościami znalezionymi w jego komponentach i oceniany ponownie, gdy pojawiają się nowe podatności. CRA i sekcja 524B amerykańskiej FDA wprost wymagają SBOM; NIS2 i ISO 27001 wymagają bezpieczeństwa łańcucha dostaw i obsługi podatności, a SBOM i ciągłe monitorowanie stanowią na to dowód.
Proszę złożyć wniosek do programu partnerskiego
Prosimy opowiedzieć o swojej firmie i o tym, jak chcieliby Państwo współpracować z CRACI. Po wysłaniu formularza można od razu umówić rozmowę z Artursem.
Dziękujemy, otrzymaliśmy Państwa wniosek
Proszę wybrać poniżej termin rozmowy z Artursem, a omówimy modele, prowizję i potrzeby Państwa klientów.