Automatizar a ciberresiliência
A cadeia de abastecimento de software é a maior superfície de ataque da maioria das empresas, e é a que menos compreendem. O CRACI torna a resiliência automática: gera um inventário comprovadamente completo dentro do build e continua a vigiá-lo enquanto o produto for distribuído.
O mercado para o qual construímos
O volume de divulgações ultrapassou as equipas que deveriam fazer a sua triagem.
Oportunidade de mercado
A superfície de ataque é código que ninguém escreveu
A maior parte do que um produto moderno distribui é código de terceiros e transitivo. Um build limpo no lançamento já não está limpo um mês depois, e quase nenhuma equipa consegue dizer que versão de que componente está hoje a correr em que produto. É por essa lacuna que entram os ataques à cadeia de abastecimento.
A resiliência tem de ser contínua
Os scanners usados durante o desenvolvimento tiram uma fotografia e param. O CRACI gera as SBOM dentro de um runner de CI próprio, pelo que o artefacto distribuído é comprovadamente o artefacto descrito, e continua depois a cruzá-lo com novos registos em toda a frota implementada, atualmente mais 124% por dia do que no ano passado.
O nosso percurso
Ideia inicial
Começou com a convicção de que proteger uma cadeia de abastecimento de software tem de acontecer onde o software é construído, e não depois
Fundação do CRACI em Helsínquia
Quatro cofundadores propuseram-se integrar as evidências de segurança no próprio pipeline de build
Pre-seed de €1.4M
Ronda liderada pela Lifeline Ventures, com a participação da First Fellow Partners e da Wave Ventures
Apoiado por investidores de referência
Porquê investir no CRACI?
Uma procura que não é discricionária
Os ataques à cadeia de abastecimento estão a acelerar e o volume de divulgações cresce mais depressa do que as equipas alguma vez crescerão. Regulamentos como o Cyber Resilience Act da UE transformam essa pressão num prazo: as evidências de segurança passam a ser uma condição para vender, e não uma rubrica a adiar.
Uma posição técnica defensável
Ser dono do runner de build é difícil de acrescentar a posteriori e difícil de copiar. É o que torna uma SBOM comprovadamente completa, e não feita apenas na medida do possível, e coloca o CRACI dentro do pipeline e não ao lado dele.
Apoiado por empreendedores nórdicos
Uma equipa de 14 pessoas em Helsínquia, com quatro cofundadores nas áreas de engenharia, produto e segurança, apoiada pela Lifeline Ventures, First Fellow Partners e Wave Ventures.
Seja nosso parceiro
Quer saber mais sobre as oportunidades de investimento? Entre em contacto com a nossa equipa.
[email protected]