SLSA Framework.

SLSA ("salsa") es un marco comunitario alojado en OpenSSF que ayuda a productores y consumidores a razonar sobre la integridad de las cadenas de build. Define niveles de build (L1-L3+ en versiones actuales), requisitos de fuente y dependencias, y procedencia firmada que describe qué se construyó, cómo y a partir de qué entradas. Los niveles más altos exigen builds reproducibles, entornos herméticos, plataformas de build aisladas y efímeras, y procedencia verificable. Complementa a los SBOM (que listan componentes) y a marcos como NIST SSDF y CISA Secure by Design. Su adopción combina herramientas como GitHub Actions reusable workflows, Tekton Chains, Sigstore Cosign y atestaciones in-toto. SLSA se está convirtiendo en una expectativa básica en contratación regulada y federal.