Funcionalidades para a conformidade com o CRA
SBOM geradas no build, acompanhamento de vulnerabilidades e as evidências de que o seu processo do Cyber Resilience Act precisa
Geração de SBOM
O CRACI regista a SBOM durante o build. Um proxy que reconhece pacotes observa o que cada job efetivamente obtém, incluindo pacotes restaurados de caches de CI, e cada SBOM tem um estado de completude. Exporte-a em CycloneDX ou SPDX, com dependências transitivas e licenças declaradas, e saiba exatamente o que está no software que distribui.
Saiba mais →Acompanhamento de vulnerabilidades
O CRACI reavalia continuamente as SBOM monitorizadas à medida que são publicadas novas vulnerabilidades e agrega as conclusões de todos os builds e repositórios. As equipas de segurança fazem a triagem do que é encontrado e enviam-no às equipas responsáveis pela correção, com suporte para VEX. As SBOM que recolhe dos seus próprios fornecedores são monitorizadas a par dos seus builds.
Saiba mais →Evidências do CRA
Reúna as evidências de que a sua documentação técnica do CRA precisa: as SBOM geradas no build são exportadas em CycloneDX ou SPDX, incluindo as vulnerabilidades encontradas nos seus componentes, e a API devolve SBOM, traços de rede e dados de proveniência. O CRACI automatiza uma parte significativa da visibilidade sobre a cadeia de abastecimento e das evidências de que o seu processo do CRA precisa.
Saiba mais →Integração CI/CD
O CRACI substitui o runner, não o GitHub Actions. Altere runs-on para craci e as suas execuções continuam a aparecer no GitHub. Cada job regista o que obteve e é executado sob uma política de egress que é validada antes de o job começar e falha em modo fechado. O GitHub Actions é suportado hoje; outros sistemas de CI estão no roadmap.
Saiba mais →