CRACI vs Northflank

Det korta svaret

Northflank är en utvecklarplattform på Kubernetes. Den bygger din kod från Git, driftsätter den som tjänster och jobb, kör hanterade databaser, startar en förhandsmiljö för varje pull request och kan göra allt detta i ditt eget molnkonto. Den presenterar sig som ett alternativ till GitHub Actions eftersom byggen och driftsättning sker i samma produkt.

CRACI går motsatt väg. Du behåller GitHub Actions, dina arbetsflöden och GitHubs gränssnitt, och CRACI ersätter runnern som jobben körs på. Eftersom CRACI är runnern ser det vad varje bygge drar in: varje jobb tar fram en SBOM över paketen det faktiskt hämtade, körs under en egress-policy och matar sårbarhetsspårningen över dina byggen. Körningar på CRACI är ungefär dubbelt så snabba som på GitHub-hostade runners, tack vare snabbare hårdvara, kortare kötider och cachning.

Skillnaden på en rad: Northflank avgör var din programvara körs; CRACI registrerar vad som ingick i den.

I korthet

Vad Northflank gör bra

Bygg, driftsätt och hosta på ett ställe. Northflank bygger varje commit från en Dockerfile eller ett buildpack, med byggregler för grenar och pull requests, sökvägsfilter för monorepon och BuildKit-cachning för Dockerfile-byggen. Avbilden går direkt in i en driftsättning med rullande eller blue-green-uppdateringar, omedelbara återställningar och befordran från staging till produktion. Det fungerar med GitHub, GitLab och Bitbucket.

Förhandsmiljöer. Mallar beskriver en hel miljö, med tjänster, databaser och jobb, och Northflank driftsätter en automatiskt när en pull request öppnas.

Mer än containrar. Hanterade Postgres, MySQL, MongoDB och Redis, cron-jobb, autoskalning, egna domäner med automatisk TLS, hantering av hemligheter, loggar och mätvärden, GPU-arbetslaster från NVIDIA L4 till H100 med delade GPU:er, och microVM-sandlådor för att köra opålitlig eller AI-genererad kod.

Ditt eget moln. Bring your own cloud kör arbetslaster i ditt konto hos AWS, GCP, Azure, Oracle, Civo, CoreWeave eller Nebius, eller på valfritt Kubernetes-kluster som EKS, GKE, AKS, Rancher eller OpenShift. Byggen kan köras på samma kluster, på ett dedikerat byggkluster eller på Northflanks hanterade bygginfrastruktur.

Enterprise-kontroller. SSO med valfri SAML- eller OIDC-leverantör, rollbaserad åtkomst, granskningsloggar som exporteras till en SIEM, byggskanning med policyer baserade på CVE-allvarlighet, policyer för signering av avbilder och air-gappade driftsättningar. Northflank uppger att det är SOC 2 Type 2- och HIPAA-kompatibelt och säger att fler än 2 000 startups och storföretag använder det.

Om du vill ha en plattform för att bygga, förhandsgranska, driftsätta och hosta dina applikationer är Northflank byggt för det.

Där CRACI skiljer sig

Du behåller GitHub Actions

Northflanks byggen gör varje commit till en containeravbild från en Dockerfile eller ett buildpack. CRACI behåller arbetsflödena du redan har: matrisbyggen, tester, linters, återanvändbara actions och GitHubs gränssnitt förblir som de är, och jobbet körs på en CRACI-runner i stället för en GitHub-hostad. Varje jobb som körs i GitHub Actions får samma registrering, inte bara de som bygger en containeravbild.

En registrering av vad bygget hämtade

Medan varje jobb körs registrerar en paketmedveten proxy trafik till paketkällor: npm, PyPI, RubyGems, Cargo, Go, Nix, OCI, apt, apk och Git-källor, plus nedladdningsförinställningar. Beroendebevisen följer med CI-cachar, så paket som återställs från en cache räknas ändå. CRACI registrerar de dolda beroenden som lockfile-baserade verktyg missar, till exempel kod som laddas ner av installationsskript, och varje komponent i SBOM:en drogs faktiskt in i bygget. Varje jobbs SBOM, i CycloneDX eller SPDX, har en fullständighetsstatus: Complete, Complete with connections, Incomplete, Unavailable eller Not recorded.

Kontroll över vad bygget kan nå

Northflanks nätverkspolicyer isolerar projekt från varandra. CRACI styr byggets egen utgående trafik: en egress-policy på runnern som nekar eller tillåter som standard, med 24 inbyggda förinställningar för programvarukällor, typade egna källor och explicita regler för TLS, TCP, UDP och ICMP. Policyer valideras innan jobbet startar och blockerar vid fel. En policy som nekar som standard tillåter bara det bygget behöver, så den blockerar exfiltrering till en angripares värd även vid en attack som ingen har sett tidigare, och en överträdelse skickar en varning.

Sårbarhetsspårning över byggen

CRACI fortsätter att omvärdera bevakade SBOM:er när nya säkerhetsmeddelanden dyker upp, sammanställer fynd över byggen och repon och visar vilka tidigare byggen som innehöll ett sårbart beroende, så att du vet under vilken period du var berörd. Säkerhetsteam triagerar fynd och skickar dem till teamet som äger åtgärden, och policyspärrar kan stoppa ett bygge som innehåller en viss CVE. Northflanks byggskanning, på dess Enterprise-plan, kontrollerar avbilder mot policyer för CVE-allvarlighet; den sparar ingen registrering av vad varje bygge hämtade.

Det Northflank har som CRACI inte har

CRACI signerar varken avbilder eller proveniens; Northflank Enterprise kan kräva signering av avbilder. CRACI:s API returnerar SBOM:er, nätverksspårningar och proveniensdata, osignerade.

Boka en demo för att se SBOM, nätverksspårning och sårbarheter från ett av dina egna arbetsflöden.

Pris

Per oktober 2026 tar Northflank $0.01667 per vCPU-timme och $0.00833 per GB-timme minne i sitt hanterade moln, proportionellt per sekund och fakturerat månadsvis, med fasta beräkningsplaner från $2.70 per månad och en gratis Developer Sandbox. GPU:er prissätts per timme, från $0.80 för en NVIDIA L4. Dess prissida listar inget separat pris för byggen; byggen körs på en byggplan du väljer. I ditt eget moln tar Northflank en avgift per kluster, vCPU och GB minne, och din molnleverantör fakturerar maskinerna.

CRACI tar bara betalt för byggminuter: $0.002 per vCPU-minut ($0.004 för en standardrunner med 2 vCPU), mäts per sekund, utan månadsavgift och utan avgift per SBOM. Med listade beräkningspriser är Northflank billigare per vCPU-timme. De två priserna köper dock olika saker: Northflanks pris betalar för beräkningskraft du driftsätter på, och CRACI:s betalar för GitHub Actions-jobb med SBOM, egress-policy och sårbarhetsspårning inkluderade. Se CRACI:s priser för aktuella villkor.

Vilken som passar

Northflank passar bättre när

• Du vill ha en plattform för att bygga, driftsätta och hosta applikationer, med databaser och förhandsmiljöer.
• Du är redo att flytta bygglogik från GitHub Actions till Northflanks byggen.
• Din kod finns på GitLab eller Bitbucket.
• Du behöver arbetslaster eller byggen i ditt eget molnkonto i dag, eller GPU-arbetslaster.

CRACI passar bättre när

• Du vill behålla GitHub Actions och göra dina byggen snabbare med samma arbetsflöden.
• Du behöver visa vad som ingick i varje release, från själva bygget, med fullständighetsstatus.
• Du vill styra vad byggen kan nå, med en policy som blockerar vid fel.
• Du behöver sårbarhetsspårning över allt du bygger, och datalagring i EU på Enterprise-planen.

De två utesluter inte varandra. CRACI driftsätter och hostar inte programvara. Northflank dokumenterar hur dess driftsättningar utlöses från GitHub Actions, så ett team kan bygga på CRACI, behålla registreringen av bygget och driftsätta avbilden på Northflank.

Vad du avstår från med CRACI. Driftsättning, hosting, databaser, förhandsmiljöer och GPU:er, som CRACI inte erbjuder, och CI utöver GitHub Actions: GitLab CI och Jenkins finns på roadmapen. CRACI kör i dag bara Linux-jobb, med Windows och macOS på roadmapen, och kundhostade runners finns på roadmapen för Enterprise.

För Cyber Resilience Act

EU:s Cyber Resilience Act förväntar sig att tillverkare vet vad som finns i varje release och hanterar dess sårbarheter, med rapporteringsskyldigheter från september 2026 och full tillämpning från december 2027. Northflanks produkt är plattformen din programvara körs på, och dess säkerhetsfunktioner skyddar den plattformen och dess avbilder. CRACI tar fram bevis från registreringen av bygget och exporterar SBOM:er som CycloneDX eller SPDX, inklusive sårbarheter. Det automatiserar en betydande del av den insyn i och de bevis om programvarans leveranskedja som företag behöver för sitt bredare arbete med CRA-efterlevnad.

Kör dina byggen på CRACI

CRACI ersätter runnern, inte GitHub Actions, och körningar syns fortfarande i GitHubs gränssnitt. Alla arbetsflöden körs på CRACI med en rad:

runs-on: craci

Läs mer om SBOM-generering under bygget, jämför CI/CD-plattformar eller ansök till startupprogrammet.

Northflank vs CRACI: vanliga frågor

Byggen, SBOM:er, priser och hosting, besvarade utifrån varje leverantörs publicerade information

Vad är Northflank?

Northflank är en utvecklarplattform byggd på Kubernetes. Den bygger din kod från Git, driftsätter tjänster, jobb och databaser, skapar förhandsmiljöer för pull requests, kör GPU-arbetslaster och sandlådor, och kan köra allt detta i ditt eget molnkonto. Den positionerar sig som ett alternativ till GitHub Actions eftersom den bygger och driftsätter i en och samma produkt.

Är Northflank en GitHub Actions-runner?

Nej. Northflank ersätter CI-pipelinen med sina egna byggen: den bygger varje commit från en Dockerfile eller ett buildpack och driftsätter resultatet. Den kan också utlösas från ett befintligt GitHub Actions-arbetsflöde. CRACI gör tvärtom: du behåller GitHub Actions, och CRACI ersätter runnern som dina jobb körs på.

Genererar Northflank SBOM:er?

Inte bland de dokumenterade funktionerna. Dess Enterprise-plan lägger till byggskanning med policyer baserade på CVE-allvarlighet samt policyer för signering av avbilder. CRACI registrerar paketen som varje jobb hämtar, inklusive paket som återställs från cachar, och tar fram en SBOM i CycloneDX eller SPDX med fullständighetsstatus för varje jobb.

Är Northflank billigare än CRACI?

Med publicerade beräkningspriser, ja. Northflank listar $0.01667 per vCPU-timme och $0.00833 per GB-timme minne, proportionellt per sekund, och listar inget separat byggpris. CRACI tar $0.002 per vCPU-minut ($0.004 för en standardrunner med 2 vCPU), mäts per sekund, utan månadsavgift. De två säljer olika saker: Northflank prissätter hosting och byggen, CRACI prissätter GitHub Actions-jobb med SBOM, egress-policy och sårbarhetsspårning inkluderade.

Kan jag fortsätta hosta på Northflank och bygga på CRACI?

Ja. CRACI driftsätter och hostar inte applikationer. Northflank dokumenterar hur dess driftsättningar utlöses från GitHub Actions, så ett arbetsflöde kan köras på CRACI, registrera vad bygget hämtade och lämna över avbilden till Northflank för driftsättning.

Kan något av dem köras i mitt eget moln?

Northflank kan: dess alternativ för att ta med ditt eget moln kör arbetslaster, och om du vill byggen, i ditt konto hos AWS, GCP, Azure, Oracle eller ett annat moln, eller på valfritt Kubernetes-kluster. CRACI kör i dag hanterade runners på europeisk infrastruktur, med kundhostade runners på roadmapen för Enterprise.