SLSA Framework.

O SLSA ("salsa") é um referencial comunitário alojado pelo OpenSSF que ajuda produtores e consumidores a raciocinar sobre a integridade dos pipelines de build. Define níveis de build (L1-L3+ nas versões atuais), requisitos para fonte e dependências e proveniência assinada que descreve o que foi construído, como e a partir de quê. Níveis mais altos exigem builds reprodutíveis, ambientes herméticos, plataformas de build isoladas e efémeras e proveniência verificável. Complementa o SBOM (que lista componentes) e referenciais como NIST SSDF e CISA Secure by Design. A adoção combina normalmente reusable workflows do GitHub Actions, Tekton Chains, Sigstore Cosign e atestações in-toto. O SLSA está a tornar-se uma expectativa de base em contratação regulada e federal.