Två sätt att prova CRACI på ditt bygge
Välj det som är mest användbart just nu, så anpassar vi samtalet efter det.
Artūrs Vavilovs
Account Executive, CRACI · Helsingfors
CRACI är ett team på 14 personer i Helsingfors, finansierat av Lifeline Ventures. Vi onboardar varje team personligen innan produkten blir allmänt tillgänglig, och vi ber dig inte riva ut något för att ta reda på om det här är användbart.
Det här går vi igenom
- Peka ett representativt arbetsflöde mot CRACI (runs-on: craci) och jämför byggtid och kostnad sida vid sida
- Gå igenom SBOM:en som bygget registrerade, inklusive de dolda beroenden som lockfile-baserade verktyg missar
- Se hur egress-policyn blockerar anslutningar som ett bygge inte behöver, innan de lämnar runnern
Är byggtiden något ditt team klagar på, eller har alla i tysthet accepterat den?
- Var byggets SBOM:er och sårbarhetsregistreringar passar in i ramverken du ska uppfylla: CRA, NIS2, ISO 27001, SOC 2 och PCI DSS
- Se hur varje levererat bygge bevakas för nya sårbarheter, och hur bygghistoriken visar vilka byggen som innehöll en sårbarhet och hur länge
- Om CRA gäller för dig: hur CRACI skickar sårbarhetsanmälningarna till myndigheterna åt dig
När en sårbarhet dyker upp i ett beroende, hur lång tid tar det för dig att ta reda på vilka av dina releaser som innehåller den?
Välj en tid
Välj en tid, fyll i ditt namn och din e-postadress, så skickas inbjudan direkt.
Det här kan du kontrollera under samtalet
Ungefär dubbelt så snabba byggen
Jämfört med GitHub-hostade runners, tack vare snabbare hårdvara, kortare kötider och cachning. Samtalet är till för att visa om du ser samma sak i dina arbetsflöden.
SBOM:er registrerade i själva bygget
CRACI ser vad varje jobb hämtar medan det körs, så SBOM:en beskriver vad som levererades, inte vad en lockfile antyder.
Egress-policy på runnern
Med en policy som nekar som standard tillåter runnern bara de källor ett bygge behöver, så ett komprometterat paket kan inte skicka dina hemligheter till en angripares värd.
SBOM:er från bygget som levererades
Exporter i CycloneDX och SPDX med alla transitiva beroenden, registrerade medan releasen byggdes i stället för att rekonstrueras i efterhand.
Exponering du kan visa
Levererade byggen kontrolleras på nytt när nya sårbarheter dyker upp, och bygghistoriken visar vilka byggen som innehöll en sårbarhet och hur länge.
Proveniens via API:t
API:t returnerar SBOM:er, nätverksspårningar och proveniens för varje bygge, så underlaget kommer från själva bygget.
Finansierat av