Community
Blueprints für den CRA-Reproduce-Zweig beitragen und teilen, wie Hersteller Produktinventar und Bereitschaft für Artikel 14 betreiben.
Community-Blueprints beitragen
Blueprints sind der Weg, ein Release Jahre nach der Auslieferung neu zu bauen. Jedes Board, das von einem Community-Blueprint abgedeckt ist, ist ein weiteres Produkt, dessen Maintainer die ursprüngliche Toolchain rekonstruieren kann, wenn ein Patch verpflichtend wird.
- • Blueprints per Pull Request einreichen
- • Richtlinien zur Blueprint-Erstellung befolgen
- • Blueprint vom alloy-it-Team verifizieren lassen
- • Bestehende Blueprints pflegen und verbessern
Programm für verifizierte Blueprints
Blueprints, die unsere Qualitäts- und Sicherheitsstandards erfüllen, erhalten ein „Verifiziert“-Badge. Verifizierte Blueprints sind:
- • Regelmäßig getestet und aktualisiert
- • Auf Schwachstellen gescannt
- • Mit klaren Anforderungen dokumentiert
- • Vom alloy-it-Team oder vertrauenswürdigen Contributors gepflegt
Roadmap und Changelog
Produktinventar, kontinuierliches Scanning, Komponenten-Triage, aus Firmware abgeleitete SBOMs, die Kenntnisuhr nach Artikel 14 und der SRP-Export, Sicherheitsmitteilungen sowie Nachweispakete je Release sind ausgeliefert. Woran wir noch arbeiten:
In Arbeit
- • CI-attestierte Build-Provenance, damit ein Neubau-Ziel durch eine Attestation und nicht nur durch eine getippte Referenz gestützt wird
- • Ein reichhaltigerer Browser für Deep-Analysis-Reports
- • Breitere Abdeckung eingebetteter Firmware-Formate
Folgen Sie Releases auf GitHub für die aktuelle Liste.
Mitmachen
Discussions
Fragen stellen, Ideen teilen und sich mit anderen Embedded-Engineers vernetzen
Zur Diskussion →Brauchen Sie etwas, das die Community nicht abdeckt?
Starten Sie kostenlos mit einem Produkt, oder kontaktieren Sie uns.