Proteger a cadeia de abastecimento não deveria custar mais do que uma violação de segurança.

A qualquer empresa que desenvolva ou distribua software — de startups e fornecedores de SaaS a grandes empresas, agências e fabricantes de hardware com código embebido.

Se a sua equipa desenvolve produtos com elementos digitais para o mercado da UE, o CRACI ajuda-a a manter a conformidade com o Cyber Resilience Act sem abrandar o desenvolvimento.

Uma SBOM (Software Bill of Materials) é um inventário completo de todos os componentes a partir dos quais o seu software é construído. O CRACI gera uma SBOM comprovadamente completa — incluindo todas as dependências transitivas — diretamente a partir do runner de CI, para que saiba que a versão que distribui é exatamente a versão descrita pela SBOM. O CRACI suporta SPDX, CycloneDX e outros formatos normalizados do setor.

Não. Paga apenas os minutos de build. Não há mensalidade nem custo por SBOM: cada build recebe a sua SBOM, e o CRACI continua a verificar as SBOM do que distribui face a novas vulnerabilidades.

O CRACI disponibiliza o seu próprio runner de build, porque a SBOM é registada dentro do runner que faz o build, pelo que não pode ser executado em runners de terceiros. No GitHub Actions, o CRACI é o runner e as suas execuções continuam a aparecer na interface do GitHub. O GitHub Actions é suportado hoje; outros sistemas de CI estão no roadmap.

As SBOM são exportadas em CycloneDX ou SPDX, incluindo as dependências transitivas e as vulnerabilidades encontradas nos seus componentes. A API devolve SBOM, traços de rede e dados de proveniência. Não há exportação de relatórios.

Os minutos de build são faturados a $0.002 por minuto de vCPU (€0.0017). Um runner Linux x86 de 2 vCPU custa $0.004 por minuto, face a $0.006 por minuto do runner Linux standard de 2 núcleos do GitHub, cerca de 33% menos. O CRACI mede ao segundo, enquanto o GitHub arredonda cada job para cima, ao minuto inteiro, pelo que os pipelines com muitos jobs curtos são os que mais poupam. Consulte os preços do GitHub Actions para todos os tamanhos de runner, a comparação completa com os runners alojados no GitHub ou o que os minutos de CI gratuitos deixam de fora.

Como runner de CI, o CRACI é um dos mais acessíveis. A $0.002 por minuto de vCPU, medido ao segundo, tem um preço de tabela inferior ao dos runners alojados no GitHub em x64 e ao das plataformas de CI que faturam ao minuto, e igual ao da Blacksmith em x64. Consulte a comparação de preços de runners de CI.

Como ferramenta de segurança, o CRACI não tem licença de momento. A maioria das ferramentas de segurança da cadeia de abastecimento cobra por programador, de $16 a $70 por programador por mês com 25 programadores, além dos minutos de runner. O CRACI cobra apenas os minutos de build, e esses minutos também pagam o runner. Consulte a comparação de preços de segurança da cadeia de abastecimento.

Os planos Enterprise são personalizados — contacte-nos para falar diretamente com vendas.