我們的故事
CRACI 於 2025 年在赫爾辛基創立。起因是我們與資安長、技術長和法遵負責人一再重複著同樣的對話。他們知道 Cyber Resilience Act（CRA）的期限，也讀過法規內容。他們缺少的，是能證明已出貨產品裡實際包含哪些內容的工具。
現有的掃描工具止步於建置時。然而真正重要的漏洞會在之後才浮現：它們出現在遞移相依套件中，出貨時明明沒有問題，如今卻不再如此。建置時的掃描也無法告訴您，今天哪個元件的哪個版本正在哪個產品中執行。因此，我們把 SBOM 產生直接內建在 CI 執行器中，讓佐證資料可以被證明，而不是靠推測。
2026 年，我們完成 €1.4M 的種子前輪募資，由 Lifeline Ventures 領投，First Fellow Partners 與 Wave Ventures 參與，目標是為每個必須符合 CRA 的團隊帶來持續性的法規遵循。