// SÖZLÜK

Kaynak Kökeni (Provenance)

Model artefaktı, veri kümesi, kod, bağımlılık, build/CI ve dağıtım zinciri boyunca her bileşenin nereden, nasıl ve hangi kaynaktan geldiğinin doğrulanabilir biçimde kayıt altına alınmasıdır. Tek bir 'model nereden geldi' sorusu değildir; veriyi, bağımlılıkları, build adımlarını, kayıt deposunu ve dağıtım hattını kapsayan bir köken zinciridir. Gereği modern yazılımın kuruluş biçiminden doğar: bir sistem artık sıfırdan yazılmaz, miras alınan kütüphanelerden, önceden eğitilmiş modellerden ve dış veri kümelerinden kurulur; dolayısıyla bir riskin kaynağı çoğu zaman kurumun yazdığı kodda değil, devraldığı bir bileşendedir. Köken bilinmiyorsa bir bileşene duyulan güven bir varsayımdır, kanıt değil; bir zafiyet duyurulduğunda 'biz etkilendik mi' sorusu bile cevaplanamaz. Attestation bu kökene imza atarak onu taşınabilir ve doğrulanabilir kılar, SLSA ise kökenin hangi olgunluk seviyesinde üretildiğini çerçeveler. Bileşen listesiyle (SBOM/ML-BOM) birlikte tedarik zinciri güveninin kanıt zeminini oluşturur.