Sicherheit
SLSA
Abkürzung für Supply-chain Levels for Software Artifacts
Kurz und einfach erklärt
SLSA ist ein Rahmen mit Stufen für eine sichere Lieferkette von Software.
Es geht darum, wie Software gebaut, geprüft und ausgeliefert wird.
Eine höhere Stufe allein sagt aber nicht, dass der Inhalt harmlos ist.
Definition
SLSA ist ein Rahmenwerk, das Stufen für die Absicherung der Lieferkette von Software beschreibt. Es betrifft, wie Software gebaut, geprüft und ausgeliefert wird. Eine höhere Stufe sagt nicht allein, dass der Inhalt unbedenklich ist.