Blog
Lo que un fabricante con Linux embebido necesita saber del CRA, explicado desde la ingeniería y con fuentes que puedes comprobar.
Qué CVEs importan de verdad en tu firmware (y cuáles puedes justificar que no)
Un escáner te da cientos de CVEs. El CRA te pide que no haya vulnerabilidades explotables conocidas. Cómo pasar de una lista a la otra: KEV, EPSS, la severidad y, sobre todo, el contexto de tu dispositivo.
Cómo sacar el SBOM de tu firmware Linux: Yocto, Buildroot o una imagen que no has compilado tú
El CRA pide un inventario de componentes legible por máquina. Cómo generarlo según cómo se construye tu firmware, qué trae ya tu sistema de build y por qué un escáner sobre la imagen no basta.
Qué le pide el CRA a tu firmware Linux y qué puedes comprobar hoy
Los requisitos del Cyber Resilience Act que afectan a un dispositivo con Linux embebido, en lenguaje de ingeniero, y cinco comprobaciones que puedes hacer esta tarde sobre tu propia imagen.