Leve a segurança da cadeia de abastecimento aos seus clientes
Venda o CRACI, opere-o para os seus clientes ou coloque-o sob a sua própria marca. Todos os modelos estão em cima da mesa, e recebe até 20% de comissão sobre o ARR durante dois anos.
Trabalhe connosco da forma que melhor se adapta ao seu negócio
Três formatos comuns e combinações entre eles. Se o modelo que tem em mente não estiver aqui, proponha-o: todos os modelos são possíveis.
Revenda
Venda o CRACI ao abrigo do seu próprio acordo comercial. A relação com o cliente e a fatura são suas; nós damos-lhe o apoio de retaguarda.
Operação
Opere o CRACI em nome do seu cliente: configure os runners, mantenha a política de egress, analise o que os builds registam e reporte os resultados.
White label
Coloque o CRACI sob a sua própria marca e forneça segurança da cadeia de abastecimento como parte do seu serviço.
Até 20%
da receita recorrente anual, durante dois anos
A comissão é paga sobre o ARR dos clientes que trouxer, durante os dois primeiros anos de cada conta. A taxa depende do modelo escolhido e da parte da relação que assume: acordamo-la consigo antes de vender seja o que for.
Quanto pode valer um cliente
Um exemplo prático, não um orçamento: uma empresa de média dimensão com 2 milhões de minutos de build por mês.
| Rubrica | Cálculo | Por mês |
|---|---|---|
| Minutos de build | 2.000.000 por mês a $0.004 por minuto (2 vCPU) | $8,000 |
| O cliente paga | Cerca de $96,000 por ano | $8,000 |
~$19,000
A sua comissão no primeiro ano, com os 20% completos desse ARR
~$38,000
Ao longo dos dois anos em que a comissão é paga, por este único cliente
Números redondos, e de propósito. Os minutos de build seguem a tarifa publicada na nossa página de preços, e os minutos de build são a única coisa que o CRACI cobra. Um cliente desta dimensão teria um contrato Enterprise com condições próprias, e 20% é o topo do intervalo: encare isto como a forma da oportunidade e não como um valor a apresentar a um cliente.
Quem procuramos
Empresas em quem os clientes já confiam para a forma como o software é construído, protegido ou aprovado.
Consultoras de software
Já desenvolve e distribui software para os seus clientes. O CRACI substitui o runner que os pipelines deles usam, pelo que cada versão vem com uma SBOM e dados de proveniência, sem alterar a forma como trabalham.
Consultoras de cibersegurança
Os seus clientes perguntam o que está realmente no software deles. O CRACI regista os pacotes que cada build obteve de facto, pelo que o seu aconselhamento assenta em evidências do build e não numa análise feita ao lado.
Consultores de conformidade
As obrigações de reporte do CRA aplicam-se desde 11 de setembro de 2026, e o regulamento aplica-se na íntegra a partir de 11 de dezembro de 2027. O CRACI produz as evidências da cadeia de abastecimento de que o processo dos seus clientes precisa.
O que recebe de nós
Uma parceria é mais do que um código de desconto. Eis o que inclui.
Capacitação comercial e formação
Materiais completos de capacitação comercial (apresentações, battlecards, guiões de demo e as evidências por detrás de cada afirmação), além de formação contínua à medida que o produto evolui, para que a sua equipa continue a vender o CRACI atual e não o do trimestre passado.
Portal de parceiros
Registe e reivindique os negócios em que está a trabalhar, acompanhe-os até ao fecho e veja a comissão gerada por cada um. Sem folhas de cálculo a circular e sem discussões sobre quem trouxe que cliente.
Um gestor de parceiros dedicado
Uma pessoa identificada do nosso lado que conhece o seu negócio, participa nas chamadas com os seus clientes quando o desejar e é responsável por lhe obter respostas.
O que está a vender
O CRACI substitui o runner, não o pipeline: runs-on: craci, e as execuções continuam a aparecer no GitHub. É um registador e não um scanner, que observa o build da versão à medida que acontece. O GitHub Actions é a integração de CI suportada hoje, e os builds são executados em infraestrutura bare-metal europeia.
Builds de CI mais baratos
Cerca de 33% abaixo do preço de tabela do GitHub para um runner Linux standard de 2 vCPU, e medidos ao segundo em vez de arredondados ao minuto inteiro, pelo que os pipelines com muitos jobs curtos são os que mais poupam.
Builds mais rápidos
Cerca de duas vezes mais rápidos do que os runners standard alojados no GitHub, em tamanhos de 1 a 32 unidades de computação, x86-64 e ARM64 nativos à mesma tarifa.
Segurança avançada da cadeia de abastecimento
Política de egress aplicada no runner, validada antes de o job arrancar e com falha em modo fechado. A API devolve SBOM, traços de rede e proveniência.
SBOM e acompanhamento contínuo de vulnerabilidades
Uma SBOM por build, exportada em CycloneDX ou SPDX com as vulnerabilidades encontradas nos seus componentes, e reavaliada à medida que surgem novas vulnerabilidades. O CRA e a secção 524B da FDA dos EUA exigem expressamente uma SBOM; a NIS2 e a ISO 27001 exigem segurança da cadeia de abastecimento e tratamento de vulnerabilidades, para os quais uma SBOM e a monitorização contínua são as evidências.
Candidate-se ao programa de parceiros
Fale-nos da sua empresa e de como gostaria de trabalhar com o CRACI. Depois de enviar, pode marcar de imediato uma chamada com o Arturs.
Obrigado: recebemos a sua candidatura
Escolha abaixo uma hora com o Arturs e vamos analisar os modelos, a comissão e aquilo de que os seus clientes precisam.