O Que É SLSA Level 3?

SLSA level 3 é um nível no framework Supply-chain Levels for Software Artifacts que adiciona garantias mais fortes sobre como um artifact foi produzido. Ele exige que os builds rodem em um serviço de build endurecido que impede adulteração e emite provenance assinada que não pode ser forjada pelo próprio projeto. Fica acima dos níveis básicos que apenas pedem builds via script e provenance.

Por que isso importa

Alcançar o level 3 significa que um consumidor pode confiar que um artifact veio do processo de build declarado em infraestrutura isolada. Isso eleva a barra para um atacante que tenta injetar um build malicioso.

Guias relacionados