Nous ouvrons l'accès à la Public Preview sur invitation d'EmbedForge, notre plateforme cloud-native d'orchestration de builds pour Linux embarqué. Dès le premier jour, chaque build produit automatiquement les preuves techniques exigées par l'EU Cyber Resilience Act.
Ce que fait EmbedForge
EmbedForge unifie Yocto Project et Buildroot dans une seule plateforme : templates déclaratifs, infrastructure de build élastique basée sur Kubernetes, catalogue de couches OpenEmbedded, déploiement de conteneurs au moment du build et scans de sécurité sur plusieurs bases de données CVE. Aucun serveur de build à maintenir.
La différence avec une CI générique, c'est l'intégration. Les outils de gestion du CRA ne sont pas plaqués au-dessus du pipeline, ils vivent à l'intérieur des builds et des templates.
CRA intégré dans chaque build
La première phase de reporting de l'EU Cyber Resilience Act débute le 11 juin 2026, application complète d'ici décembre 2027. EmbedForge produit automatiquement la partie preuves du CRA :
- SBOM en SPDX 2.3 et CycloneDX 1.4
- Documents VEX en CycloneDX 1.5
- Projet pré-rempli de Déclaration de Conformité (Annexe V)
- Manifeste de provenance de build, infalsifiable
- Security delta par rapport à la release précédente (Art. 13(3))
- Bundle Annexe VII en un clic, prêt pour votre auditeur
Plus un pipeline Article 14 avec SLA tracé, qui pré-remplit les templates de notification à 24h, 72h et 14 jours et les affiche à côté du build qui les a déclenchés.
À qui s'adresse la Public Preview
La Public Preview est sur invitation et s'adresse aux cabinets de conseil, vendors BSP et silicon, fournisseurs OTA et middleware, ainsi qu'aux équipes produit qui utilisent Yocto ou Buildroot en production. Nous cherchons des partenaires qui veulent livrer du Linux embarqué conforme au CRA sans rajouter la compliance par-dessus leur CI.
La Public Preview est sur invitation. Chaque demande est évaluée par notre équipe pour garantir un onboarding productif.
Demander un accès anticipé
Rendez-vous sur embedforge.io et soumettez votre demande via le formulaire d'inscription. Parlez-nous de votre système de build actuel (Yocto, Buildroot ou migration depuis une distribution générique), de votre matériel cible et des cadres de compliance que vous devez couvrir.
Nous traitons les demandes en continu et reviendrons vers vous avec les détails d'onboarding au fur et à mesure que nous accepterons de nouvelles organisations.
EmbedForge est construit et opéré par TechnoSec. Pour toute demande de partenariat au-delà de l'accès à la Public Preview, contactez-nous.