SLSA（Supply-chain Levels for Software Artifacts）は、ソフトウェアのサプライチェーンにおけるセキュリティを強化するためのフレームワークで、Googleによって提案されました。SLSAは、ソフトウェアの開発から配布までの全プロセスを評価し、信頼性を確保するために段階的なセキュリティ対策を定義しています。特に、オープンソースソフトウェアや外部ライブラリの使用が増加する中で、SLSAはサプライチェーンの脆弱性を特定し、攻撃リスクを低減するための指針を提供します。企業はSLSAを活用して、セキュアなソフトウェア開発ライフサイクルを実現することが求められます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから