公开预览 - 2026年5月

EmbedForge

BUILD · EMBED · DEPLOY

面向定制嵌入式Linux的企业级构建编排。弹性计算、安全扫描和合规自动化集于一个平台，无论您使用Yocto、Buildroot，还是正在迁移通用发行版。

申请抢先体验了解更多

Yocto ProjectBuildroot安全扫描多架构

Heroic Tux — embedded Linux build platform with a cape

构建系统

Yocto + Buildroot

100%

构建隔离

按项目沙箱化

合规框架

EU CRA · IEC 62443-4-2 · 更多即将推出

目标架构

8+ 云端交叉编译

核心功能

企业级构建编排

弹性构建计算

需要时爆发到数十个核心，空闲时缩减为零。无需维护、补丁或监控构建服务器。

On-DemandAuto-ScaleCost-Effective

持续安全与CRA证据

跨多个脆弱性数据库的持续CVE扫描，每2小时刷新。SBOM、VEX、构建provenance、符合性声明草稿以及逐build的安全增量——全部按欧盟网络韧性法条款映射。

CVE ScanningSBOMCompliance

声明式模板

Yocto和Buildroot的完整构建配置：软件包、容器、Secure Boot、OTA等。一个模板，全部包含。

YoctoBuildrootReproducible

构建时容器 (Yocto)

Yocto专属: 在镜像配置中直接声明Podman Quadlet容器。设备启动时内置容器，无运行时拉取，完全离线能力。

YoctoPodmanQuadlet

平台能力

构建所需的一切

构建与编排

弹性计算

云核心爆发构建

发布矩阵

跨发布和目标测试

智能缓存

重建速度提高达80%

3,800+ OE层

浏览和添加官方层

模板市场

共享板级模板

构建对比

固件版本差异

QEMU仿真

浏览器内测试镜像

构建时容器

声明式Podman Quadlet (Yocto)

OTA集成

Mender, RAUC, SWUpdate

安全

SBOM生成

SPDX 2.3 + CycloneDX 1.4

VEX (CycloneDX 1.5)

逐scan生成，可选RSA-PSS签名

安全增量

与上一次build的CVE增/减差异

安全启动

硬件信任根

合规

CRA Bundle

Annex V + VII文档一个ZIP

合规报告

EU CRA + IEC 62443-4-2（更多即将推出）

AI集成

Claude Code MCP

通过MCP实现原生AI集成

AI助手

UI内置构建助手（即将推出）

团队与访问

多租户RBAC

细粒度权限

目标用户

为嵌入式Linux团队打造

嵌入式Linux供应商

用专用构建平台替代碎片化的Jenkins和脚本。

BSP和芯片供应商

发布验证过的板级模板；客户一键构建。

咨询和系统集成商

多租户项目隔离。每个客户的构建独立、可审计、可复现。

产品公司

通过引导式设置，从Ubuntu/Debian迁移到定制、精简、安全的固件。

OTA和中间件供应商

大规模验证跨发布和板级目标的集成。

企业平台团队

跨部门的集中治理、RBAC和合规。

目标行业

汽车医疗设备工业IoT机器人国防与航空航天消费类与边缘

为什么选择EmbedForge

我们的不同之处

无需构建服务器

弹性云计算替代您始终开机、始终满载的工作站。零基础设施管理。

Yocto + Buildroot

唯一在单一UI中支持两大嵌入式Linux构建系统的平台。

CRA合规，逐条映射

每个缺口、每个提醒、每个文档字段都引用约束性的CRA条款。分数中内置严重性下限、有效值vs原始值视图、二级支持模型、一键生成CRA Bundle。

无锁定

标准OE层、OCI镜像、SPDX/CycloneDX。您的工作保持可移植。

欧盟网络韧性法

构建平台产出的合规证据

由于EmbedForge已经编排了你的所有build、层和CVE，CRA证据作为副产品产出，而不是一个必须额外集成的合规工具。

为什么是现在

CRA报告阶段2026年6月11日开启，2027年12月11日全面适用。在欧盟市场投放联网产品的制造商必须生成SBOM、VEX、符合性声明和Annex VII技术文档，并响应第14条脆弱性报告期限。

交付物

CRA Bundle

每个build一个ZIP。加入你的技术文档档案并保存10年（第20条）。

SBOM — CycloneDX 1.4 和 SPDX 2.3

VEX — CycloneDX 1.5，可选RSA-PSS签名

符合性声明 — 预填充草稿（Annex V）

安全报告 — PDF + JSON

Build provenance manifest

Bundle索引 + README

按条映射的能力

逐条映射到法规

第10条 + Annex I Part I(3)(a)

无已知可利用漏洞

包含明确通过/失败的EU CRA徽标。来自CISA KEV计数器每2小时刷新。分数中的严重性下限使一个Critical也不会被评估为低风险。

第13条(3)

安全姿态持续改善

逐build的安全增量：与同一模板上一次扫描相比的新增CVE、修复CVE、KEV增量以及评分增量。

第13条(5)

集成商尽职调查

二级支持模型：供应商承诺与制造商承诺独立跟踪。二者分离时出现琉珀色提醒。

第13条(8)

支持期披露

模板级别的支持期，平台托管模板从上游EOL预填充。CRA徽标通过所需。

第14条

24h / 72h / 14天报告

当CVE feed影响之前扫描过的build时，自动生成通知。预填充的第14条(2)报告模板含逐通知SLA计时。

第20条 + Annex V

符合性声明

每个CRA Bundle中预填充DoC草稿。制造商在市场投放前填入制造商标记（签署人、协调标准、签名）。

边界

平台不执行的事项

诚实表述。以下仍为制造商责任：

选择符合性评估模块（A vs B+C vs H）
为Class II / 关键PDE聊联公告机构（Annex IV）
签署符合性声明
向国家CSIRT和ENISA提交第14条报告

公开预览

加入公开预览

早期采用者名额有限。申请访问权，成为首批使用EmbedForge构建的用户。

EmbedForge Console - Templates on mobile

包含内容

2个并发构建

150 GB存储

安全扫描和SBOM

合规报告

多架构构建

Claude Code MCP集成

3,800+ OE层

完整RBAC和2FA

申请抢先体验

部署方式

按您的方式部署

SaaS

全托管。我们运营一切，您专注构建。

本地部署

您的Kubernetes。完全的数据主权。

混合

云端管理与本地构建。两全其美。