概念Supply chain Levels for Software Artifacts / 软件制品供应链级别
SLSA
Supply chain Levels for Software Artifacts，软件供应链安全框架，定义了一套分级标准用于衡量软件构建过程的安全性和完整性，帮助确保软件制品来源可信、构建过程可验证
时间轴 (近 90 天)
8月23日
SLSA框架（Supply-chain Levels for Software Artifacts）要求对每个构建产物提供可验证的来源证明
待验证50%
7月11日
SLSA（Supply-chain Levels for Software Artifacts）框架由 Google 主导提出，将软件供应链安全能力划分为四个等级
待验证50%