SLSAはOpenSSFのプロジェクトで、GitHubのREADMEが示しています。slsa.devはChainguard、Citi、CNCF、Datadog、Google、IBM、Intel、Kusari、Linux Foundation、Red Hatのロゴを掲載しています。セキュリティ企業Trail of Bitsの2024年10月1日付の解説は、SLSAを比較的新しい標準（v1.0は2023年4月）とし、利点は多くの関係者の採用に依存し、運用は各パッケージ管理システムに委ねられると指摘しています。GitHubは自社のArtifact Attestationsでレベル2に既定で達すると述べており、実装例の根拠になりますが、これは同社自身の機能説明です。
SLSAの信頼性・採用状況を示す出典と限界
運営側の掲載、第三者企業の評価、実装事業者の説明を区別して読む必要がある。