Tu primer informe CRA

El Cyber Resilience Act (Reglamento 2024/2847) exige gestionar vulnerabilidades, SBOM, actualizaciones y documentación. yocman cra report reúne evidencias de compilación, sin certificar la conformidad.

Desde el directorio de una compilación finalizada:

yocman cra report

Reorganiza cve, secrets, sbom, licenses, services, users, perms y kernel-audit por área CRA. Estados: Sin carencias, Revisar, Carencia, Sin evidencias si falta una fuente y Manual para lo que una compilación no demuestra.

Informe para el expediente

yocman cra report --format md -o cra.md
yocman cra report --format json -o cra.json
yocman cra report --fail-on high

Markdown para el expediente, JSON para CI. El último comando devuelve 1 para carencias altas o críticas.

Límites de las evidencias

Dos áreas son siempre Manuales:

• Mecanismo de actualización: firma, reversión y distribución. Detecta sistemas OTA como SWUpdate, RAUC, OSTree o Mender, pero debes documentar su funcionamiento.
• Política de divulgación, contacto y documentación de usuario.

Datos ausentes

cve-check, create-spdx y buildhistory solo generan datos al activarlos. yocman doctor indica las fuentes ausentes y cómo activarlas. El informe muestra las mismas carencias.