待验证50% 置信事实精确时间
OpenSSF提出了SLSA（Supply-chain Levels for Software Artifacts）供应链安全等级化框架
1
来源数
50%
置信度
长期有效
时效性
2026/7/12
首次发现
来源
零依赖AI决策记录审计工具：构建可追溯AI系统的实践指南
hackernewshackernews2026/7/9
相关事实
待验证SLSA 框架定义了从 Level 1 到 Level 4 的递进安全等级，Level 3 及以上要求构建过程在隔离环境中执行且具备不可伪造的来源证明71% 相似待验证NIST SP 800-161供应链安全框架建议企业对关键安全组件实施严格的版本管理、变更审计和漏洞订阅机制70% 相似待验证SLSA 框架将供应链安全分为 L1 至 L4 四个等级，Git 哈希完整性仅对应 L1 的部分要求，L3/L4 还需密封构建环境、构建来源证明及制品签名69% 相似待验证HashiCorp Vault、OWASP ZAP、Falco等开源安全工具证明了开源安全工具可以在社区协作中强化防护能力并建立商业信任64% 相似待验证OpenAI提供名为Trusted Access的计划，用于漏洞分诊、恶意软件分析、补丁验证等正当工作，个人成员需在9月1日前开启带硬件密钥的高级账号否则退回默认权限63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/490247API
curl https://kongchang.com/api/v1/knowledge/claims/490247MCP
get_claim(id=490247)