O 123% więcej zgłoszonych CVE dziennie w 2026 niż przed rokiem.

Zgodność z CRA dla zespołów bezpieczeństwa

Dowody z buildu, monitorowanie podatności i triaż dla części procesu CRA dotyczącej łańcucha dostaw

Ciągłe monitorowanie bezpieczeństwa

CRACI stale ponownie ocenia monitorowane SBOM-y dostarczonego oprogramowania w miarę publikowania nowych podatności i agreguje ustalenia w obrębie buildów i repozytoriów. To rejestrator, a nie skaner: każdy SBOM powstaje z tego, co build faktycznie pobrał, i ma określony stan kompletności. Alerty sygnalizują naruszenia polityki ruchu wychodzącego.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Triaż podatności

Zespoły bezpieczeństwa przeprowadzają triaż wykrytych podatności i kierują je do zespołów odpowiedzialnych za poprawkę, a CRACI obsługuje VEX. CRACI pokazuje, które buildy, repozytoria i produkty zawierają podatny komponent, więc wiadomo, gdzie dane ustalenie ma zastosowanie.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Reagowanie na incydenty i śledzenie

Gdy podatność jest aktywnie wykorzystywana, CRACI składa zgłoszenia CRA (wczesne ostrzeżenie, zgłoszenie i raport końcowy) w Państwa imieniu. Widok inwentarza pokazuje, które wersje oprogramowania są wdrożone w których produktach, a API zwraca SBOM-y, ślady sieciowe i dane o pochodzeniu do Państwa dokumentacji.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Bezpieczeństwo łańcucha dostaw

Każdy SBOM jest rejestrowany na podstawie tego, co build faktycznie pobrał, łącznie z pakietami przywróconymi z cache CI. Polityka ruchu wychodzącego na runnerze ogranicza, z czym build może się łączyć, jest walidowana przed startem zadania i blokuje w razie błędu, a API zwraca SBOM-y, ślady sieciowe i dane o pochodzeniu. SBOM-y dostawców są monitorowane razem z Państwa buildami.

An egress policy on the build network A build job connects to hosts in its egress policy, such as package registries and Git, and a connection to a host outside the policy is blocked. The policy is validated before the job starts and fails closed, and a violation sends an alert. Egress policy Default deny Validated before the job starts Fails closed · 24 source presets Build job on a CRACI runner npm registry allowed PyPI allowed Git over HTTPS allowed Unapproved host blocked Alert on policy violation Connections are recorded in the job's network trace

Proszę poprawić swój stan bezpieczeństwa

Proszę umówić demo, aby usprawnić operacje bezpieczeństwa dzięki CRACI

Umów demo