讓網路韌性自動化
軟體供應鏈是多數企業最大的攻擊面，也是他們最不了解的一環。CRACI 讓韌性自動實現：在建置過程中產生可證明完整的資產清冊，並在產品持續出貨期間一路監控。
我們所耕耘的市場
漏洞揭露的數量，已經超過負責分級研判的團隊所能負荷。
303
每日公開的 CVE 數量，較 2025 年成長 131%
155
每日 High 或 Critical 等級數量，較 2025 年成長 189%
270,108
CRACI 自 2020 年以來分析的漏洞記錄
600,000+
必須證明產品資安才能在歐盟銷售的企業
市場機會
攻擊面是沒有人親手寫的程式碼
現代產品出貨的內容，大多是第三方程式碼與遞移相依的程式碼。發布時乾淨的建置，一個月後就不再乾淨；而幾乎沒有團隊能說出今天哪個產品中執行的是哪個元件的哪個版本。供應鏈攻擊正是從這個缺口切入。
韌性必須持續不斷
開發階段的掃描工具只擷取一次快照就結束。CRACI 在自己的 CI 執行器內產生 SBOM，因此可以證明出貨的建置產物就是 SBOM 所描述的建置產物；接著持續將其與整個已部署機群的新記錄比對，而目前每日新增的記錄比去年多出 131%。
我們的歷程
2024
最初的構想
源自一個信念：保護軟體供應鏈必須在軟體建置的地方進行，而不是事後補救
2025
CRACI 於赫爾辛基成立
四位共同創辦人著手將資安佐證資料直接建構在建置管線之中
2026
€1.4M 種子前輪募資
由 Lifeline Ventures 領投，First Fellow Partners 與 Wave Ventures 參與
獲得頂尖投資人支持
Lifeline Ventures
First Fellow Partners
Wave Ventures
為什麼投資 CRACI？
不可延後的需求
供應鏈攻擊正在加速，漏洞揭露數量的成長速度，遠遠超過人力所能追上的程度。歐盟的 Cyber Resilience Act（CRA）等法規將這股壓力化為期限：資安佐證資料成為銷售的條件，而不是可以延後的預算項目。
難以撼動的技術地位
掌握建置執行器難以事後補上，也難以複製。正因如此，SBOM 才能做到可證明完整，而不只是盡力而為；也讓 CRACI 位於管線之中，而不是在管線旁邊。
獲北歐業界老將支持
位於赫爾辛基的 14 人團隊，四位共同創辦人涵蓋工程、產品與資安領域，並獲得 Lifeline Ventures、First Fellow Partners 與 Wave Ventures 的支持。