SLSA（Supply-chain Levels for Software Artifacts）は、ソフトウェアのサプライチェーンにおけるセキュリティを強化するためのフレームワークで、Googleによって提案されました。SLSAは、ソフトウェアの開発から配布までの全プロセスを評価し、信頼性を確保するために段階的なセキュリティ対策を定義しています。特に、オープンソースソフトウェアや外部ライブラリの使用が増加する中で、SLSAはサプライチェーンの脆弱性を特定し、攻撃リスクを低減するための指針を提供します。企業はSLSAを活用して、セキュアなソフトウェア開発ライフサイクルを実現することが求められます。