Mais 123% CVE comunicadas por dia em 2026 do que no ano passado.

Conformidade com o CRA para SaaS e serviços cloud

Saiba o que cada build do seu serviço obteve, sem abrandar os lançamentos

Concebido para a entrega na cloud

O CRACI executa os seus builds de GitHub Actions em runners geridos em infraestrutura europeia e regista todas as dependências que cada build obtém. Automatiza uma parte significativa da visibilidade da cadeia de abastecimento e das evidências de que o seu processo do CRA precisa, para os serviços que constrói e distribui.

GitHub Actions jobs on CRACI runners A GitHub Actions workflow sets runs-on to craci. Each job runs in its own isolated virtual machine on a CRACI runner, on Linux x86-64 or ARM64, hosted in Europe, and the run still appears in GitHub. .github/workflows/release.yml jobs: build: runs-on: craci was: ubuntu-latest CRACI runners Hosted in Europe Job VM build Linux x86-64 Job VM test Linux ARM64 Job VM publish Linux x86-64 One isolated virtual machine per job, 1 to 32 vCPU Runs still appear in GitHub About 2x GitHub-hosted speed

Proteção da implementação contínua

O CRACI regista uma SBOM em cada build, com um estado de completude, aplica uma política de egress validada antes de cada job arrancar e devolve SBOM, traços de rede e proveniência através da sua API. A configuração é runs-on: craci, pelo que a sua cadência de lançamentos se mantém.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Gestão de vários produtos

As conclusões são agregadas em todos os builds e repositórios, e a vista de inventário mostra exatamente que versões de software estão implementadas em que produtos. As SBOM são exportadas em CycloneDX ou SPDX, incluindo as vulnerabilidades.

One view across builds and repositories Findings from every build are aggregated across repositories, with organization views on the default branch. The inventory view shows which software versions are deployed to which products. Default branch builds api-service web-app firmware billing Organization view Findings aggregated across builds and repositories 4 repositories, one list of findings Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4

Segurança e monitorização de APIs

Saiba o que os seus servidores de API estão a executar. A API do CRACI devolve a SBOM CycloneDX, o traço de rede e a proveniência de cada build, e as SBOM monitorizadas são reavaliadas à medida que são publicadas novas vulnerabilidades.

Provenance data from every build Every job on CRACI records the packages it fetched and its network trace. The public REST API returns the job's SBOMs, network trace and provenance. Build release job on CRACI Recorded packages fetched network trace Provenance build data, via the API Ask the API about any job Job → SBOM, trace, provenance Returned by the API Job Packages CycloneDX SBOM Network trace Recorded on every CRACI job, no extra step

Escale o seu SaaS com confiança

Marque uma demo para proteger os seus serviços cloud com o CRACI

Marcar demo