Mais 123% CVE comunicadas por dia em 2026 do que no ano passado.

Conformidade com o CRA para gestores de produto

Saiba o que está em cada versão e leve aos mercados europeus as evidências de que o seu processo do CRA precisa

Estratégia de produto com a conformidade em primeiro lugar

Cada build no CRACI produz uma SBOM do que efetivamente obteve, com um estado de completude, pelo que as evidências de que o seu processo do CRA precisa se vão acumulando à medida que distribui, e não numa corrida antes do lançamento. O CRACI automatiza uma parte significativa da visibilidade da cadeia de abastecimento e das evidências de que o seu processo do CRA precisa; as decisões de produto continuam a ser suas.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Otimização da chegada ao mercado

A configuração é uma alteração de uma linha: instale a GitHub App e defina runs-on: craci. As execuções continuam a aparecer no GitHub, pelo que os programadores mantêm o seu workflow enquanto cada build regista a respetiva SBOM, é executado sob uma política de egress e regista dados de proveniência. Não há nenhum passo adicional a executar antes de um lançamento.

Connect CRACI with a GitHub App The CRACI GitHub App is installed on all or selected repositories of a GitHub organization. CRACI can then run the jobs of the repositories you chose. Install the CRACI GitHub App Repository access for your organization All repositories Only selected repositories api-service web-app firmware sandbox CRACI runs the jobs of the repositories you chose You keep control of which repositories those are Runs, logs and checks stay in GitHub

Confiança e transparência para os clientes

Quando um cliente pergunta o que está no seu produto, exporte a SBOM em CycloneDX ou SPDX, com as dependências transitivas, as licenças declaradas e as vulnerabilidades encontradas nos seus componentes. A API devolve SBOM, traços de rede e proveniência.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

Acesso e expansão de mercado

Vender na UE ao abrigo do Cyber Resilience Act significa tratar as vulnerabilidades durante todo o período de suporte e reportar as que são ativamente exploradas. O CRACI continua a reavaliar as SBOM do que distribuiu, submete as notificações do CRA em seu nome e fornece evidências técnicas para a sua documentação. A avaliação da conformidade e a marcação CE continuam a ser um processo seu.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Distribua produtos conformes mais depressa

Marque uma demo para acelerar o desenvolvimento de produto com o CRACI

Marcar demo