EmbedForge
BUILD · EMBED · DEPLOY
Orchestrazione build di livello enterprise per Linux embedded e firmware RTOS personalizzati. Calcolo elastico, integrazione con il tuo stack di sicurezza e automazione della conformità in una singola piattaforma, che tu costruisca con Yocto, Buildroot, Zephyr, Debian o Ubuntu.
Orchestrazione Build Enterprise
Calcolo Build Elastico Cloud
Cloud gestito che scala a decine di core su richiesta e riduce a zero quando inattivo. Zero infrastruttura di build da mantenere, aggiornare o monitorare. Da abbinare ai runner self-hosted quando i workload devono restare nella tua rete.
Template Dichiarativi
Configurazioni di build complete per Yocto, Buildroot, Zephyr, Debian e Ubuntu: pacchetti, container, kernel e devicetree, Secure Boot, OTA e altro. Un template, tutto incluso.
Boot verificato
Ogni immagine viene avviata in QEMU prima della spedizione. Una build che compila ma non si avvia, un init mancante, un bootloader rotto, viene individuata qui, non sul campo.
Il Tuo Stack di Sicurezza, Integrato
Un controllo CVE integrato deliberatamente basilare fornisce a ogni build un primo segnale, non un prodotto di sicurezza completo. Gli hook post-build passano l'immagine e l'SBOM allo scanner commerciale o alla piattaforma di risk management che già usi in azienda. EmbedForge resta il layer di build ed evidenze, non un altro scanner da mettere al posto del tuo.
Self-hosted e CI-native
Esegui le build sulla tua infrastruttura con un runner self-hosted: le immagini e i sorgenti non lasciano mai la tua rete. Necessario per le build di immagini Debian e Ubuntu, e consigliato per workload air-gapped o altamente regolamentati. Avvia dalla tua pipeline Jenkins, GitLab o GitHub esistente e usa il codice di uscita come gate; gli hook post-build integrano il tuo stack di sicurezza, il tuo artifact store o il tuo webhook.
Container al Build-Time
Dichiara container Podman Quadlet direttamente nella configurazione dell'immagine. I dispositivi si avviano con container integrati, senza pull a runtime, completamente offline. Disponibile per le build Yocto, e per Debian o Ubuntu se costruite su un runner self-hosted.
Tutto il Necessario per il Build
Build & Orchestrazione
Calcolo Elastico
Build in burst su core cloud
Matrice Release
Test su release e target
Cache Intelligente
Rebuild fino all'80% piùveloci
3.800+ Layer OE
Sfoglia e aggiungi layer ufficiali
Esporta Workspace di Build
Bundle one-click: build fuori dalla piattaforma con soli strumenti open source
Marketplace Template
Condividi template per board
Confronto Build
Diff versioni firmware
Emulazione QEMU
Test immagini nel browser
Container Build-Time
Podman Quadlet dichiarativo (Yocto)
Integrazione OTA
Mender, RAUC, SWUpdate
Sicurezza
Generazione SBOM
SPDX 2.3 + CycloneDX 1.4
VEX (CycloneDX 1.5)
Per scan, opzionalmente firmato RSA-PSS
Security Delta
CVE aggiunti/risolti vs build precedente
Secure Boot
Root of trust hardware
Conformità
CRA Bundle
Documenti Allegato V + VII in un ZIP
Report Conformità
EU CRA + IEC 62443-4-2 (altri in arrivo)
Integrazione AI
Claude Code MCP
Integrazione AI nativa tramite MCP
Assistente AI
Assistente build nell'UI (in arrivo)
Team & Accessi
RBAC Multi-Tenant
Permessi granulari
Progettato per Team Linux Embedded
Vendor Linux Embedded
Sostituisci Jenkins e script frammentati con una piattaforma di build dedicata.
Vendor BSP e Silicon
Pubblica template verificati per le tue board; i clienti costruiscono con un click.
Consulenze e SI
Isolamento multi-tenant dei progetti. Build di ogni cliente separati, verificabili, riproducibili.
Aziende di Prodotto
Passa a firmware minimale, sicuro, costruito su misura: Yocto, Buildroot o Zephyr, oppure un'immagine Debian o Ubuntu personalizzata su runner self-hosted. Setup guidato in ogni caso.
Vendor OTA e Middleware
Valida le tue integrazioni su release e target board su scala.
Team Piattaforma Enterprise
Governance centralizzata, RBAC e conformità tra le divisioni.
Settori Target
Cosa Ci Distingue
Nessun Server di Build
Il calcolo cloud elastico sostituisce la tua workstation sempre accesa e sempre sovraccarica. Zero infrastruttura da gestire.
Cinque piattaforme, una sola UI
L'unica piattaforma in cui build Yocto, Buildroot, Zephyr, Debian e Ubuntu vivono in un'unica UI. Stessa vista di progetto, stessa pipeline di evidenze, stesso audit trail su tutto lo stack.
Conformità CRA, Articolo per Articolo
Ogni gap, ogni advisory, ogni campo documentale cita la clausola CRA vincolante. Soglia di severità nel punteggio, vista effettiva vs raw, modello di supporto a due livelli, CRA Bundle in un click.
Nessun Lock-In, Garantito
Esporta qualsiasi template come workspace di build autonomo: sorgenti pinnati, configurazione esatta, semplice build.sh. La tua immagine si compila fuori dalla piattaforma con solo strumenti open source, su ogni piattaforma. Anche le chiavi Secure Boot restano tue.
Evidenze di Conformità Prodotte dalla Tua Build Platform
Poiché EmbedForge già orchestra ogni build, layer e CVE, le evidenze CRA emergono come sottoprodotto, non come uno strumento di compliance separato da integrare.
Perché ora
La fase di reporting CRA apre l'11 giugno 2026, con piena applicazione l'11 dicembre 2027. I produttori che immettono prodotti connessi sul mercato UE devono generare SBOM, VEX, Dichiarazione di Conformità e documentazione tecnica Allegato VII, oltre a rispondere alle scadenze di reporting Art. 14.
Il CRA Bundle
Uno ZIP per build. Inseriscilo nel fascicolo tecnico e conservalo per 10 anni (Art. 20).
Capacità Mappate per Articolo
Mappato al regolamento, clausola per clausola
Nessuna vulnerabilità sfruttabile nota
Badge EU CRA con pass/fail esplicito. Contatore KEV dal CISA. Soglia di severità nel punteggio, così anche una singola Critical non può mai risultare come basso rischio.
La postura migliora nel tempo
Security delta per build: CVE aggiunti, CVE risolti, delta KEV e delta del punteggio rispetto alla scan precedente sullo stesso template.
Due diligence dell'integratore
Modello di supporto a due livelli: impegno del vendor + impegno del produttore, tracciati separatamente. Advisory ambra quando divergono.
Dichiarazione del periodo di supporto
Periodo di supporto a livello di template, precompilato per i template gestiti dalla piattaforma in base all'EOL upstream. Richiesto per il superamento del badge CRA.
Reporting 24h / 72h / 14g
Notifiche generate automaticamente quando i feed CVE impattano build già scansionate. Template di report Art. 14(2) precompilati con SLA clock per notifica.
Dichiarazione di Conformità
Bozza DoC precompilata in ogni CRA Bundle. Tu compili i marker del produttore (firmatario, norme armonizzate, firma) prima di immettere il prodotto sul mercato.
Confini
Cosa la piattaforma non fa
Approccio onesto. Queste responsabilità restano al produttore:
- Selezionare il modulo di valutazione della conformità (A vs B+C vs H)
- Coinvolgere un organismo notificato per PDE Classe II / critici (Allegato IV)
- Firmare la Dichiarazione di Conformità
- Sottomettere i report Art. 14 al tuo CSIRT nazionale e a ENISA
Unisciti all'Anteprima Pubblica
Posti limitati per i primi utilizzatori. Richiedi l'accesso ed essere tra i primi a costruire con EmbedForge.
Cosa è Incluso
Distribuisci Come Vuoi
SaaS
Completamente gestito. Noi gestiamo tutto, tu costruisci.
On-Premise
Il tuo Kubernetes. Piena sovranità sui dati.
Ibrido
Gestione cloud con build on-prem. Il meglio di entrambi.
Richiedi Accesso Anticipato
Anteprima pubblica su invito. Candidati ora per accesso prioritario.