CRACI vs Avrea

Det korta svaret

Avrea är en tjänst med hostade runners för GitHub Actions, från Helsingfors precis som CRACI, byggd för hastighet och för insyn i din CI: runners för Linux, Windows och macOS, automatisk cachning av beroenden, loggsökning, mätvärden under körning, upptäckt av instabila tester och SSH-åtkomst till jobb som körs. Om ditt mål är snabbare pipelines och att förstå varför de är långsamma går Avreas insyn längre än CRACI:s, och den täcker Windows och macOS i dag.

CRACI är CI med inbyggd hantering av säkerheten i leveranskedjan. Avrea har också lagt till säkerhetsfunktioner: en egress-brandvägg på sin Enterprise-plan och, som förhandsversion, en SBOM per repository. Skillnaden är var bevisen kommer ifrån. CRACI registrerar varje externt beroende som bygget faktiskt hämtade, upprätthåller en egress-policy som blockerar vid fel och fortsätter att bevaka det som levererats för nya sårbarheter. Båda produkterna ersätter den runner som dina jobb körs på, så du väljer en av dem.

I korthet

Vad Avrea gör bra

Insyn i CI. Avrea samlar in mätvärden för CPU, minne och nätverk för varje jobb utan någon agent, söker i loggar över alla jobb och repon, skiljer instabila tester från verkliga fel och visar träffgrad i cachen, långsamma arbetsflöden och kostnader över tid. SSH-åtkomst till ett jobb som körs fungerar från terminalen eller webbkonsolen, med en frist efter att jobbet har avslutats. Allt ingår i varje plan.

Hastighet och cachning. Avreas runners körs på dedikerad hårdvara med hög klockfrekvens och lokal NVMe-lagring, och beroenden cachas automatiskt, nära runnerna, efter det första bygget. Enligt Avrea är runnerna tre gånger snabbare, och ännu snabbare med en varm cache. Det är Avreas siffror; din egen pipeline är det verkliga testet.

Plattformstäckning. Avrea erbjuder Ubuntu på x86-64 från 1 till 32 vCPU, Linux ARM64 och macOS 26 på hårdvara med Apple M5 Max, samt Windows 2025. CRACI kör bara Linux i dag, med Windows och macOS på roadmapen. Avrea säger att tjänsten har stöd för GitHub Actions i dag och planerar att lägga till andra plattformar som GitLab; för CRACI finns GitLab CI och Jenkins på roadmapen.

Tjänstens säkerhet, och en egress-brandvägg. Jobben körs i tillfälliga virtuella maskiner, cachar är isolerade per repository och krypterade, och Avrea är certifierat enligt ISO 27001:2022 och har SOC 2 Type 2-attestering. Dess egress-brandvägg, som listas på Enterprise-planen, tillåter eller nekar mål efter domän, CIDR, protokoll och port, upprätthålls på både IP- och DNS-nivå och ger varje körning en sammanfattning av vart den anslöt och vad som blockerades.

Pris och storlekar

På x86-64 är listpriset detsamma, $0.004 per minut med 2 vCPU och $0.064 med 32 vCPU, och Avreas runners har mer minne: 4 GB per vCPU mot CRACI:s 3 GB. På ARM64 är bilden den omvända. Avreas ARM64-runners körs på hårdvara med Apple M5 Max för $0.012 per minut med 2 vCPU, tre gånger CRACI:s pris för ARM64: CRACI tar samma $0.004 som på x86-64. CRACI mäter per sekund, avrundat till närmaste sekund, medan Avrea mäter per minut, så korta jobb debiteras för de sekunder de körs på CRACI. Se CRACI:s priser för aktuella villkor.

Där CRACI är annorlunda

En SBOM över vad bygget hämtade, inte vad repositoryt deklarerar

Avreas SBOM läser beroendemanifesten och lockfilerna på standardgrenen, utan att köra koden, och listar produktionsberoenden. Det är en användbar inventering av vad repositoryt deklarerar. CRACI:s kommer från själva bygget: medan varje jobb körs registrerar en paketmedveten proxy trafiken till paketkällorna, npm, PyPI, RubyGems, Cargo, Go, Nix, OCI, apt, apk och Git-källor, plus nedladdningsförinställningar. Den inkluderar paket som återställts från cachar och de dolda beroenden som ingen lockfile listar, som kod som laddas ner av installationshookar eller byggskript, och lager i basavbilder. Varje jobb ger en SBOM i CycloneDX eller SPDX med en fullständighetsstatus.

Det spelar roll eftersom byggen inte är reproducerbara som standard: samma commit som byggs två gånger kan dra in olika paket. Bara en SBOM som tas från det bygge som producerade releasen visar vad som finns i den.

Egress-policy, rättvist jämförd

Båda produkterna kan begränsa ett bygge till en tillåtelselista och neka allt annat. Avrea ligger före i insyn: dess sammanfattning per körning namnger de vanligaste målen, antalet skickade byte och de DNS-uppslag som nekades. CRACI:s policy typbestämmer sina källor efter paketekosystem och protokoll, med 24 inbyggda förinställningar för programvarukällor och egna källor för npm, PyPI, apt, apk, Go-proxyn, Nix, Cargo, OCI-register och Git över HTTPS och SSH, valideras innan jobbet startar, blockerar vid fel och skickar en varning vid en överträdelse. Och samma jobb som körs under policyn tar också fram registreringen av de paket det hämtade.

Proveniens och bevakning

API:t returnerar SBOM:er, nätverksspårningar och proveniens. CRACI sammanställer sårbarheter över byggen och repon, fortsätter att omvärdera bevakade SBOM:er och visar vilka tidigare byggen som innehöll ett sårbart beroende.

Boka en demo för att se SBOM:en, nätverksspårningen och proveniensen från ett av dina egna arbetsflöden.

Vilket som passar

Avrea passar bättre när

• Snabbare pipelines och insikt i långsamma jobb, instabila tester och cachebeteende är huvudmålen.
• Du behöver macOS- eller Windows-runners i dag.
• Du vill ha 3 000 gratisminuter i månaden; på x86-64 listar de två samma pris per minut.
• Du behöver SOC 2 från din runnerleverantör.

CRACI passar bättre när

• Du levererar programvara där du måste visa vad som ingick i varje release, utifrån själva bygget.
• Du vill ha en egress-policy typad efter paketkälla, validerad innan jobbet startar och som blockerar vid fel.
• Du behöver bevakning av det som levererats för nya sårbarheter.
• Dina byggen körs på ARM64, där CRACI:s pris är en tredjedel av Avreas.

Vad du avstår från med CRACI. Avreas CI-analys och felsökningsverktyg, runners för Windows och macOS, som finns på CRACI:s roadmap, och 3 000 gratisminuter i månaden. Det du vinner är en byggregistrering som säkerhets- och efterlevnadsteamen kan använda utan ytterligare en skanner i pipelinen.

För Cyber Resilience Act

EU:s Cyber Resilience Act förväntar sig att tillverkare vet vad som finns i varje release och hanterar dess sårbarheter, med rapporteringsskyldigheter från september 2026 och full tillämpning från december 2027. En inventering av beroenden från repositoryt är en början. CRACI tar fram SBOM:en från det bygge som skapade releasen, bevakar den för nya sårbarheter och exporterar den i CycloneDX eller SPDX, sårbarheter inräknade. Det automatiserar en betydande del av den insyn i och de bevis om leveranskedjan för programvara som företag behöver i sitt bredare arbete med CRA-efterlevnad.

Att byta från Avrea

CRACI ersätter runnern, inte GitHub Actions. Arbetsflödena och GitHubs gränssnitt förblir desamma, och jobbets etikett blir runs-on: craci. Jobben får Docker Engine, Buildx och Compose v2, en GitHub-kompatibel Ubuntu 24.04-avbild och nästlad virtualisering på x86-64. Läs mer om CI/CD-integration och SBOM-generering under bygget. Startups kan ansöka till startupprogrammet.

Avrea vs CRACI: vanliga frågor

Priser, hastighet, SBOM:er och egress-kontroll, besvarade utifrån varje leverantörs publicerade information

Vad är Avrea?

Avrea är en tjänst med hostade runners för GitHub Actions, byggd i Helsingfors av Hannu Valtonen, en av grundarna av Aiven, och Juha Valvanne, en av grundarna av Nosto. Du ändrar runneretiketten, och dina jobb körs på Avreas tillfälliga virtuella maskiner med automatisk cachning, loggsökning, mätvärden under körning och felsökning via SSH. Avrea lanserades i maj 2026 med $4.7 miljoner i pre-seed-finansiering ledd av Earlybird.

Vad kostar Avrea?

Per september 2026 tar Avrea betalt per runnerminut utan månadsavgift: $0.004 per minut för en x86-64-runner med 2 vCPU, $0.012 för ARM64 med 2 vCPU på Apple M5 Max, $0.008 för Windows med 2 vCPU och $0.08 för macOS med 8 vCPU. Varje organisation får 3 000 gratisminuter med 2 vCPU i månaden. Statiska IP-adresser kostar $100 per IP och månad, och egress-brandväggen listas på Enterprise-planen.

Är Avrea billigare än CRACI?

Det beror på arkitekturen. På x86-64 med 2 vCPU listar båda $0.004 per minut, och Avreas runner har mer minne. På ARM64 med 2 vCPU är CRACI billigare: samma $0.004 mot Avreas $0.012, en tredjedel av priset. CRACI mäter per sekund och Avrea per minut, så korta jobb kostar relativt sett mindre på CRACI. Avrea inkluderar också 3 000 gratisminuter i månaden; CRACI har ingen gratisnivå men driver ett startupprogram.

Är Avrea snabbare än CRACI?

Enligt Avrea är runnerna tre gånger snabbare, och ännu snabbare med cachen. CRACI kör byggen ungefär dubbelt så snabbt som GitHub-hostade runners, tack vare snabbare hårdvara, kortare kötider och cachning. Vi har inte benchmarkat de två mot varandra, så kör samma arbetsflöde på båda och jämför.

Avrea har SBOM:er nu. Hur skiljer sig CRACI:s?

Avrea genererar en SBOM per repository genom statisk analys av beroendemanifesten och lockfilerna på standardgrenen, med enbart produktionsberoenden, i CycloneDX och SPDX. Den beskriver vad repositoryt deklarerar. CRACI registrerar vad bygget faktiskt hämtade medan det kördes, även paket som återställts från cachar och dolda beroenden som ingen lockfile listar, som kod som laddas ner av installationshookar eller byggskript och lager i basavbilder. Varje SBOM från CRACI har en fullständighetsstatus, och bevakade SBOM:er omvärderas när nya sårbarheter dyker upp.

Båda har en egress-brandvägg. Vad är skillnaden?

Båda låter ett bygge nå enbart de mål du tillåter, och båda kan neka som standard. Avreas regler matchar domäner, CIDR-intervall, protokoll och portar, upprätthålls på både IP- och DNS-nivå och kommer med en sammanfattning per körning av vart varje bygge anslöt; brandväggen listas på Enterprise-planen. CRACI:s policy typbestämmer sina källor efter paketekosystem, med 24 inbyggda förinställningar för programvarukällor, valideras innan jobbet startar och blockerar vid fel. CRACI registrerar också vilka paket och versioner som kom in via de anslutningarna.

Har CRACI stöd för Windows- eller macOS-runners?

Inte ännu. CRACI kör Linux på x86-64 och ARM64 i dag, med Windows och macOS på roadmapen. Avrea erbjuder Windows 2025 och macOS 26 på Apple M5 Max.

Måste jag skriva om mina GitHub Actions-arbetsflöden för att byta?

Nej. Båda produkterna ersätter runnern, inte GitHub Actions. Arbetsflöden, triggers och GitHubs gränssnitt förblir desamma; på CRACI blir jobbets etikett runs-on: craci.