123% fler rapporterade CVE:er per dag 2026 än förra året.

CRA-efterlevnad för produktchefer

Ha koll på vad som finns i varje release, och ta med underlaget din CRA-process behöver till de europeiska marknaderna

Produktstrategi med efterlevnad först

Varje bygge på CRACI ger en SBOM över vad det faktiskt hämtade, med en fullständighetsstatus, så underlaget din CRA-process behöver växer fram medan du levererar, inte i en hektisk rusning före lanseringen. CRACI automatiserar en betydande del av den insyn i och det underlag om leveranskedjan som din CRA-process behöver; produktbesluten förblir dina.

An SBOM recorded during the build Packages from npm, PyPI, Cargo, Go, OCI registries and the CI cache pass through a package-aware proxy on the CRACI runner. The job's SBOM lists what was fetched, states its completeness and exports as CycloneDX or SPDX. Package sources npm PyPI Cargo · Go OCI registries CI cache restore Package- aware proxy on the runner Job SBOM express 5.2.1 requests 2.32.3 serde 1.0.219 + transitive deps Declared license on every component Complete Completeness states per job and cache: Complete, Complete with connections, Incomplete, Unavailable, Not recorded CycloneDX · SPDX

Kortare time-to-market

Konfigurationen är en ändring på en rad: installera GitHub-appen och ange runs-on: craci. Körningarna syns fortfarande i GitHub, så utvecklarna behåller sitt arbetsflöde medan varje bygge registrerar sin SBOM, körs under en egress-policy och registrerar proveniensdata. Det finns inget extra steg att köra före en release.

Connect CRACI with a GitHub App The CRACI GitHub App is installed on all or selected repositories of a GitHub organization. CRACI can then run the jobs of the repositories you chose. Install the CRACI GitHub App Repository access for your organization All repositories Only selected repositories api-service web-app firmware sandbox CRACI runs the jobs of the repositories you chose You keep control of which repositories those are Runs, logs and checks stay in GitHub

Kundernas förtroende och transparens

När en kund frågar vad som finns i din produkt exporterar du SBOM:en i CycloneDX eller SPDX, med transitiva beroenden, deklarerade licenser och sårbarheterna som hittats i dess komponenter. API:t returnerar SBOM:er, nätverksspårningar och proveniens.

SBOMs and build records for each reader SBOMs export as CycloneDX or SPDX, including transitive dependencies and the vulnerabilities found in their components, and the API returns SBOMs, network traces and provenance, so the same record serves customers, auditors and your own tooling. One record SBOMs Vulnerability records Provenance Network traces Exported from CRACI or through the API CycloneDX SBOM SPDX SBOM API: network traces API: provenance Same evidence, every audience No manual assembly between the build and the SBOM SBOMs carry transitive dependencies and vulnerabilities

Marknadstillträde och expansion

Att sälja i EU enligt Cyber Resilience Act innebär att hantera sårbarheter under hela supportperioden och rapportera sådana som aktivt utnyttjas. CRACI fortsätter att omvärdera SBOM:erna för det du har levererat, skickar in CRA-anmälningarna för din räkning och tillhandahåller tekniskt underlag till din dokumentation. Bedömningen av överensstämmelse och CE-märkningen förblir din process.

CRA notifications, submitted for you When a vulnerability is actively exploited, the CRA sets deadlines: an early warning within 24 hours, a notification within 72 hours and a final report 14 days after a fix is available. CRACI submits them through the CRA Single Reporting Platform to the CSIRT and ENISA on the manufacturer's behalf. Actively exploited vulnerability found Aware 24 hours Early warning 72 hours Notification Fix + 14 days Final report CRACI submits on your behalf Through the CRA Single Reporting Platform to the CSIRT and ENISA and shows which products and releases are affected What stays with you The reporting obligation itself Informing affected users Severe incidents: final report within one month

Leverera produkter som uppfyller kraven snabbare

Boka en demo för att snabba på produktutvecklingen med CRACI

Boka en demo