Mais 131% CVE comunicadas por dia em 2026 do que no ano passado.

Gestão do ciclo de vida

Do primeiro build ao fim de vida: acompanhe vulnerabilidades, patches e versões em todo o seu portefólio de produtos

Monitorização de vulnerabilidades

Análise contínua de CVE e avisos de segurança em todas as versões de produtos da sua frota. O CRACI relaciona as novas vulnerabilidades com o seu inventário de dispositivos, para que, quando surge uma ameaça, saiba de imediato que produtos e clientes são afetados e possa agir antes de se tornar um incidente.

Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

Acompanhamento de patches e atualizações

Acompanhe todo o ciclo de correção, desde a descoberta da vulnerabilidade até à implementação do patch. O CRACI monitoriza que versões de produtos já receberam patches, quais estão pendentes e quais continuam expostas, dando-lhe uma imagem clara da sua postura de segurança em cada versão.

Triage and routing to the owning team A security team triages a discovered vulnerability and sends it to the team that owns the fix. CRACI supports VEX for recording how a vulnerability affects your product. New finding Vulnerable component in shipped builds 3 builds 2 repositories Security team Triages the finding VEX supported Owning team Receives the finding and ships the fix Each finding reaches the people who can act on it Policy gates can block a build on findings, so a known issue does not ship again

Gestão de versões

Gira o histórico completo de versões de cada produto ao longo do seu ciclo de vida. O CRACI acompanha as versões de firmware, as alterações de dependências e a evolução da SBOM ao longo do tempo, para que possa comparar versões, perceber o que mudou e rastrear qualquer componente até ao build que o introduziu.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

Planeamento do fim de vida

Planeie e comunique o fim de vida dos produtos com plena visibilidade sobre o impacto. O CRA exige que os fabricantes forneçam atualizações de segurança durante o tempo de vida previsto do produto. O CRACI ajuda a acompanhar os compromissos de suporte, identificar as datas de fim de vida que se aproximam e garantir que os clientes são notificados e migrados antes do fim do suporte.

CRA notifications, prepared for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI prepares their content; a person at the manufacturer submits them through the CRA Single Reporting Platform to the CSIRT and ENISA. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI prepares the notification content You submit it through the Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Proteja os seus produtos a longo prazo

Marque uma demo para gerir de ponta a ponta o ciclo de vida da segurança dos seus produtos

Marcar uma demo