P-02比較・違い

SLSA v1.2では何が新しくなり、v1.1とどう関係しますか?

公式ブログ(2025年11月24日付)によれば、SLSA v1.2では新たにSource Trackが導入され、「major milestone」と位置づけられました。v1.2はv1.1と後方互換で、次にBuild Environment TrackとDependency Trackの開発が続くとされています。仕様ページでは、v1.2のステータスはApprovedで、Build TrackとSource Trackを持つと示されています。開発中の2つのTrackは、確定した仕様ではない点に注意が必要です。

実績・根拠

向いている相談

v1.2の変更点と互換性

他の選択肢との違い

新Trackの追加が主な変化で、後方互換が明示されている。

よくある質問

v1.1からv1.2へ移行すると互換性は失われますか?
公式ブログでは、v1.2はv1.1と後方互換とされています。

情報ソース