Abrimos el acceso a la Public Preview por invitación a EmbedForge, nuestra plataforma cloud-native de orquestación de builds para Linux embebido. Desde el primer día, cada build genera automáticamente las evidencias técnicas exigidas por el EU Cyber Resilience Act.
Qué hace EmbedForge
EmbedForge unifica Yocto Project y Buildroot en una sola plataforma: plantillas declarativas, infraestructura de build elástica basada en Kubernetes, catálogo de capas OpenEmbedded, despliegue de contenedores en tiempo de build y escaneo de seguridad sobre múltiples bases de datos CVE. Sin servidores de build que mantener.
La diferencia frente a una CI genérica es la integración. Las herramientas de gestión del CRA no se añaden encima de la pipeline, viven dentro de los builds y las plantillas.
CRA integrado en cada build
La primera fase de reporting del EU Cyber Resilience Act comienza el 11 de junio de 2026, con aplicación plena en diciembre de 2027. EmbedForge produce la parte de evidencias del CRA de forma automática:
- SBOM en SPDX 2.3 y CycloneDX 1.4
- Documentos VEX en CycloneDX 1.5
- Borrador pre-rellenado de la Declaración de Conformidad (Anexo V)
- Manifiesto de provenance de build, a prueba de manipulación
- Security delta frente al release anterior (Art. 13(3))
- Bundle del Anexo VII en un clic, listo para tu auditor
Más una pipeline del Artículo 14 con SLA registrado, que pre-rellena las plantillas de notificación a 24h, 72h y 14 días y las muestra junto al build que las disparó.
Para quién es la Public Preview
La Public Preview es por invitación y está dirigida a consultorías, vendors de BSP y silicio, proveedores OTA y middleware, y equipos de producto que utilizan Yocto o Buildroot en producción. Buscamos socios que quieran enviar Linux embebido conforme al CRA sin atornillar la compliance encima de su CI.
La Public Preview es por invitación. Cada solicitud es revisada por nuestro equipo para garantizar un onboarding productivo.
Solicita acceso anticipado
Visita embedforge.io y envía tu solicitud a través del formulario de signup. Cuéntanos cómo es hoy tu sistema de build (Yocto, Buildroot o migración desde una distribución genérica), tu hardware objetivo y los marcos de compliance que necesitas cubrir.
Revisamos las solicitudes de forma continua y nos pondremos en contacto con los detalles de onboarding a medida que aceptemos nuevas organizaciones.
EmbedForge está construido y operado por TechnoSec. Para consultas de partnership más allá del acceso a la Public Preview, contáctanos.