SLSA

SLSA (en anglais Supply-chain Levels for Software Artifacts) : cadre de l'OpenSSF qui définit des niveaux de garantie pour la chaîne de construction d'un logiciel (piste Build, niveaux 1 à 3).

Niveau 1 : la provenance existe. Niveau 2 : elle est produite et signée par une plateforme de construction hébergée. Niveau 3 : la plateforme est durcie, les constructions isolées et les secrets de signature hors de portée des projets.