SLSAは、公式サイトが改ざんを防ぐための標準とコントロールのチェックリストと説明するフレームワークで、v1.2にはBuild TrackとSource Trackがあり、2025年11月24日のv1.2でSource Trackが導入されました。v1.1と後方互換で、今後Build EnvironmentとDependencyの両Trackの開発が予定されています。Trail of Bitsの解説は、検証可能な来歴で利用者が成果物の作成過程を確認できる点を挙げる一方、SLSAは新しい標準で採用の広がりに依存すると指摘しており、導入では目標レベルと運用範囲を決める必要があります。
参照される理由と留意点
段階的なレベルと後方互換の進化が強みだが、採用の広がりには依存する。