SLSA-LEVELS

Cadre OpenSSF SLSA pour la sécurité supply chain.

Définition

SLSA 1.0 (2023) Build track : L1 = scripted build, L2 = hosted build platform, L3 = build platform isolation. Provenance attestations format in-toto. L4 (future). Adopté par Google Container Tools, GitHub Actions, Sigstore. Compatible NIST SSDF, EO 14028.

Origine

Initié par Google en 2021 ; donné à OpenSSF.

Exemple en contexte

GitHub Actions workflow émet une SLSA L3 provenance attestation signée Cosign.

Termes liés

• in-toto — format attestation.