保護您的供應鏈，花費不該比一次資安外洩還高。
只需為您使用的建置分鐘數付費，沒有月費。
Pro
只需為您使用的建置分鐘數付費
- 1–20 位使用者
- 建置分鐘數按秒計費 1 vCPU 每分鐘 $0.002（預設 2 vCPU 為 $0.004），ARM64 費率相同
- 沒有月費 不按 SBOM 數量收費
- 無需信用卡
- 標準支援
規劃您的方案
告訴我們您的使用量，我們將為您估算每月費用。
使用 CRACI 建置的團隊
常見問題
關於我們產品與服務，您需要知道的一切
CRACI 適合哪些企業？
任何開發或交付軟體的企業，從新創公司、SaaS 供應商，到大型企業、代理商，以及含嵌入式程式碼的硬體製造商。
如果您的團隊為歐盟市場開發具數位元素的產品，CRACI 能協助您符合 Cyber Resilience Act 的要求，而不拖慢開發速度。
什麼是 SBOM？
SBOM（Software Bill of Materials，軟體物料清單）是構成您軟體之所有元件的完整清單。CRACI 直接從 CI 執行器產生可證明完整的 SBOM，涵蓋所有遞移相依套件，讓您確知所交付的版本正是 SBOM 所描述的實際版本。CRACI 支援 SPDX、CycloneDX 及其他業界標準格式。
是否有月費或按 SBOM 收費？
沒有。您只需為建置分鐘數付費，沒有月費，也不按 SBOM 收費：每次建置都會產生 SBOM，而且 CRACI 會持續將您所交付產品的 SBOM 與新漏洞重新比對。
CRACI 如何融入我的 CI/CD？
CRACI 提供自有的建置執行器，因為 SBOM 是在執行建置的執行器內部記錄的，所以無法在第三方執行器上運作。在 GitHub Actions 上，CRACI 就是執行器，您的執行紀錄仍會顯示在 GitHub 介面中。目前支援 GitHub Actions；其他 CI 系統已列入產品藍圖。
我還需要其他工具嗎？
CRACI 取代您的 GitHub Actions 執行器，以及在其上執行之建置的 SBOM 產生與追蹤。掃描程式碼、機密或第三方二進位檔的工具則需保留。請參閱CRACI 能取代哪些工具。
可以匯出哪些格式？
SBOM 可匯出為 CycloneDX 或 SPDX 格式，包含遞移相依套件，以及其元件中發現的漏洞。API 會回傳 SBOM、網路追蹤紀錄與來源證明。目前沒有報告匯出功能。
建置分鐘數的費用是多少？
建置分鐘數以每 vCPU 分鐘 $0.002（€0.0017）計費。2 vCPU 的 Linux x86 執行器每分鐘 $0.004，而 GitHub 標準 2 核心 Linux 執行器每分鐘 $0.006，約便宜 33%。CRACI 按秒計費，而 GitHub 會將每個作業無條件進位至整分鐘，因此短作業越多的管線省得越多。各執行器規格請參閱GitHub Actions 價格，也可查看與 GitHub 託管執行器的完整比較，或免費 CI 分鐘數未涵蓋的項目。
CRACI 的價格與其他工具相比如何？
作為 CI 執行器，CRACI 是最實惠的選擇之一。每 vCPU 分鐘 $0.002、按秒計費，在 x64 上的牌價低於 GitHub 託管執行器，也低於按分鐘計費的 CI 平台，與 Blacksmith 的 x64 價格持平。請參閱CI 執行器價格比較。
作為資安工具，CRACI 目前不收授權費。多數供應鏈安全工具按開發人員計費，以 25 位開發人員計算，每位開發人員每月 $16 至 $70，且另計執行器分鐘數。CRACI 只收取建置分鐘數的費用，而這些分鐘數也包含了執行器。請參閱供應鏈安全價格比較。
Enterprise 方案的價格如何計算？
Enterprise 方案採客製報價，請直接聯絡業務洽詢。