124% fler rapporterade CVE:er per dag 2026 än förra året.

Funktioner för CRA-efterlevnad

SBOM:er från bygget, sårbarhetsuppföljning och det underlag som din process för Cyber Resilience Act behöver

SBOM-generering

CRACI registrerar SBOM:en under bygget. En paketmedveten proxy ser vad varje jobb faktiskt hämtar, inklusive paket som återställs från CI-cachar, och varje SBOM har en fullständighetsstatus. Exportera den i CycloneDX eller SPDX, med transitiva beroenden och deklarerade licenser, så vet du exakt vad som finns i programvaran du levererar.

Läs mer →
An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Sårbarhetsuppföljning

CRACI omvärderar bevakade SBOM:er löpande när nya sårbarheter publiceras och sammanställer fynd över byggen och repon. Säkerhetsteamen triagerar fynden och skickar dem vidare till de team som äger åtgärden, med stöd för VEX. De SBOM:er du samlar in från dina egna leverantörer bevakas tillsammans med dina byggen.

Läs mer →
Vulnerability tracking after release After a release ships, its SBOM stays monitored. When a new vulnerability is published, CRACI re-evaluates the monitored SBOMs, finds the affected releases, and the security team triages the finding and routes it to the team that owns the fix. The inventory view shows which software versions are deployed to which products. Release shipped SBOM monitored Later New advisory published Re-evaluated automatically Finding: critical, in 2 releases 1. Triage 2. Route to owner 3. Team fixes Policy gates can block a build on findings · VEX supported Inventory: deployed versions Product Version Web app v4.12.0 Mobile API v2.3.1

CRA-underlag

Samla in det underlag som din tekniska dokumentation för CRA behöver: SBOM:er från bygget exporteras som CycloneDX eller SPDX, inklusive sårbarheterna som hittats i deras komponenter, och API:t returnerar SBOM:er, nätverksspårningar och proveniens. CRACI automatiserar en betydande del av den insyn i leveranskedjan och det underlag som din CRA-process behöver.

Läs mer →
Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

CI/CD-integration

CRACI ersätter runnern, inte GitHub Actions. Ändra runs-on till craci så syns dina körningar fortfarande i GitHub. Varje jobb registrerar vad det hämtade och körs under en egress-policy som valideras innan jobbet startar och blockerar vid fel. GitHub Actions stöds i dag; andra CI-system finns på roadmapen.

Läs mer →
GitHub Actions jobs on CRACI runners A GitHub Actions workflow sets runs-on to craci. Each job runs in its own isolated virtual machine on a CRACI runner, on Linux x86-64 or ARM64, hosted in Europe, and the run still appears in GitHub. .github/workflows/release.yml jobs: build: runs-on: craci was: ubuntu-latest CRACI runners Hosted in Europe Job VM build Linux x86-64 Job VM test Linux ARM64 Job VM publish Linux x86-64 One isolated virtual machine per job, 1 to 32 vCPU Runs still appear in GitHub About 2x GitHub-hosted speed

Redo att komma igång?

Boka en demo för att få tidig tillgång till CRACI

Boka en demo