エンタープライズビルドオーケストレーション
エラスティッククラウドビルドコンピューティング
必要なときに数十のコアへバーストし、アイドル時はゼロにスケールするマネージドクラウド。ビルドインフラの保守・パッチ・監視は不要。ワークロードを自社ネットワーク内に留める必要がある場合は、セルフホストランナーと組み合わせて利用します。
宣言型テンプレート
Yocto・Buildroot・Zephyr・Debian・Ubuntu の完全なビルド構成: パッケージ、コンテナ、カーネルとデバイスツリー、セキュアブート、OTA など。1 つのテンプレートですべてが揃います。
起動検証
出荷前にすべてのイメージを QEMU で起動します。ビルドは通っても起動しない、init が無い、ブートローダが壊れている、そうした問題を現場ではなくここで捕捉します。
既存のセキュリティスタックと統合
組み込みの CVE チェックは、各ビルドに最初のシグナルを与えるための意図的に基本的なもので、フル機能のセキュリティ製品ではありません。ポストビルドフックが、イメージと SBOM を、すでにライセンスをお持ちの商用スキャナーやリスクプラットフォームに引き渡します。EmbedForge はビルドとエビデンスのレイヤーであり、既存のスキャナーを置き換えるための別のスキャナーではありません。
セルフホスト & CI ネイティブ
セルフホストランナーで自社インフラ上でビルドを実行し、イメージとソースが自社ネットワークから出ないようにします。Debian や Ubuntu のイメージビルドには必須で、エアギャップや高度に規制されたワークロードにも推奨されます。既存の Jenkins・GitLab・GitHub パイプラインからトリガーし、終了コードでゲートできます。ポストビルドフックで自社のセキュリティスタック、アーティファクトストア、Webhook を組み込めます。
ビルド時コンテナ
Podman Quadlet コンテナをイメージ構成で直接宣言できます。デバイスはコンテナ組み込みで起動し、ランタイム pull は不要、完全オフライン対応。Yocto ビルドで利用可能、また Debian・Ubuntu の場合はセルフホストランナー上での構築時に利用できます。
ビルドに必要な全て
ビルド & オーケストレーション
エラスティックコンピューティング
クラウドコアでバーストビルド
リリースマトリックス
リリースとターゲットをまたいでテスト
インテリジェントキャッシュ
リビルドが最大80%高速化
3,800以上のOEレイヤー
公式レイヤーを閲覧・追加
ビルド可能ワークスペースをエクスポート
ワンクリックのバンドル：オープンソースツールのみでプラットフォーム外ビルド
テンプレートマーケットプレイス
ボード専用テンプレートを共有
ビルド比較
ファームウェアバージョンの差分
QEMUエミュレーション
ブラウザでイメージテスト
ビルド時コンテナ
宣言型Podman Quadlet (Yocto)
OTA統合
Mender, RAUC, SWUpdate
セキュリティ
SBOM生成
SPDX 2.3 + CycloneDX 1.4
VEX (CycloneDX 1.5)
スキャンごと、RSA-PSS署名可
Security Delta
前ビルドとのCVE追加/修正差分
セキュアブート
ハードウェアRoot of Trust
コンプライアンス
CRAバンドル
Annex V + VIIドキュメントをZIPで
コンプライアンスレポート
EU CRA + IEC 62443-4-2（順次拡大）
AI連携
Claude Code MCP
MCPを介したネイティブAI統合
AIアシスタント
UI内ビルドアシスタント（近日公開）
チーム & アクセス
マルチテナントRBAC
細かな権限管理
組み込みLinuxチームのために
組み込みLinuxベンダー
断片化したJenkinsとスクリプトを専用ビルドプラットフォームに置き換え。
BSP・シリコンベンダー
ボード向けの検証済みテンプレートを公開。お客様はワンクリックでビルド。
コンサルティング・ SI
マルチテナントのプロジェクト分離。各クライアントのビルドを分離・監査・再現可能に。
製品企業
目的別に構築された最小限でセキュアなファームウェアへ移行：Yocto・Buildroot・Zephyr、あるいはセルフホストランナー上でカスタマイズした Debian／Ubuntu イメージ。どちらもガイド付きセットアップ。
OTA・ミドルウェアベンダー
リリースとボードターゲットをまたいで統合を大規模に検証。
エンタープライズプラットフォームチーム
部門横断の一元管理、RBAC、コンプライアンス。
ターゲット産業
差別化ポイント
ビルドサーバー不要
エラスティッククラウドコンピューティングが、常時稼働・常時過負荷のワークステーションに代わります。インフラ管理ゼロ。
5 つのプラットフォームを 1 つの UI で
Yocto、Buildroot、Zephyr、Debian、Ubuntu のビルドが単一 UI で走る唯一のプラットフォーム。同じプロジェクトビュー、同じエビデンスパイプライン、同じ監査証跡がスタック全体を貫きます。
CRA適合を条文ごとに
ギャップ、アドバイザリー、ドキュメントフィールドはすべて拘束力のあるCRA条項を引用します。スコアに重大度フロア、実効値vsロービュー、二階サポートモデル、1クリックでCRA Bundle。
ロックインなし、保証付き
任意のテンプレートを自己完結型のビルド可能ワークスペースとしてエクスポート：ピン留めされたソース、正確な構成、シンプルな build.sh。すべてのプラットフォームで、オープンソースツールのみを使ってプラットフォーム外でイメージをビルドできます。Secure Boot 鍵も持ち出し可能。
ビルドプラットフォームが生み出す適合エビデンス
EmbedForgeはすでにすべてのビルド、レイヤー、CVEをオーケストレーションしているため、CRAエビデンスは副産物として出てきます。別途統合すべきコンプライアンスツールではありません。
なぜ今か
CRAの報告フェーズは2026年6月11日に開始し、2027年12月11日に完全適用されます。EU市場にコネクテッド製品を上市させる製造者は、SBOM、VEX、適合宣言、Annex VII技術ドキュメントの作成に加え、第14条の脆弱性報告期限への対応が求められます。
CRA Bundle
ビルドごとに1つのZIP。技術ドキュメントファイルに組み込み、（第20条により）10年間保存してください。
条文マッピングされたケイパビリティ
規則にクリスタルクリアでマッピング
既知の機能する脆弱性ゼロ
明示的なパス/フェイル付きEU CRAバッジ。CISA の KEV カウンター。スコアに重大度フロアがあるため、Critical 1件でも低リスクと表示されることはありません。
セキュリティポスチャーの改善
ビルドごとのSecurity Delta：同じテンプレートの前回スキャンと比較した追加CVE、修正CVE、KEV差分、スコア差分。
インテグレーターのデューデリジェンス
二階サポートモデル：ベンダーコミットメントと製造者コミットメントを別々に追跡。乗離時にアンバー警告を表示。
サポート期間の開示
テンプレート単位のサポート期間。プラットフォーム管理テンプレートはアップストリームEOLから事前入力。CRAバッジをパスさせるために必須。
24h / 72h / 14日報告
CVEフィードがスキャン済みビルドに影響すると、通知を自動生成。通知ごとのSLAタイマーと事前入力済み第14条(2)レポートテンプレート。
適合宣言
すべてのCRA Bundleに事前入力済みDoCドラフト。製造者は市場投入前にマーカー（署名者、調和規格、署名）を入力します。
境界
プラットフォームが行わないこと
正直なフレーミング。以下は製造者の責任です：
- 適合性評価モジュールの選択（A vs B+C vs H）
- Class II / 重要PDE（Annex IV）の指定ボディとの関与
- 適合宣言への署名
- 国内CSIRTとENISAへの第14条レポート提出
パブリックプレビューに参加
アーリーアダプター向けの限定枚。アクセスを申請して、EmbedForgeで最初にビルドする一人に。
含まれるもの
自由なデプロイ方法
SaaS
フルマネージド。私たちが運用、あなたはビルドに集中。
オンプレミス
お客様のKubernetes。完全なデータ主権。
ハイブリッド
クラウド管理とオンプレミスビルド。両方の利点を。
早期アクセスを申請
招待制パブリックプレビュー開催中。優先アクセスに今すぐ応募。