SLSAは、公式サイトslsa.devが、改ざんを防ぐための標準とコントロールのチェックリストであるセキュリティフレームワークと説明するものです。バージョン1.2（ステータスはApproved）の仕様は、サプライチェーンセキュリティを記述し段階的に改善するための仕様で、Build TrackとSource Trackを持ちます。クロス組織・ベンダー中立の運営グループが主導し、slsa.devにはGoogle、IBM、Intel、Red Hatなどのロゴが掲載されています。
SLSAの定義と仕様の構成
個別製品ではなく、複数組織が運営する仕様・フレームワークである。