// SÖZLÜK

SLSA

Supply-chain Levels for Software Artifacts; yazılım tedarik zinciri için artan güven seviyeleri tanımlayan bir çerçevedir. Build hattının köken (provenance) üretimi, kaynak farkındalığı ve sertleştirilmiş süreç gereksinimlerini katmanlı biçimde, giderek sıkılaşan seviyeler hâlinde tanımlar. Yapay Zeka Model Tedarik Zinciri Güvencesi raporlamasında zemin referansıdır. Değeri, güvenlik tartışmalarının en belirsiz kelimesini, 'güvenli' sıfatını, ölçülebilir bir olgunluk merdivenine çevirmesindedir. 'Bu build hattı güvenli mi' sorusu tek başına cevaplanamaz, çünkü güvenlik ikili bir durum değil, bir derecelendirmedir. SLSA bu dereceyi somutlaştırır: en alt seviye yalnızca kökenin kayıt altına alınmasını isterken, üst seviyeler build sürecinin kurcalanamaz (tamper-resistant) olmasını, iki kişilik onay gibi süreç kontrollerini ve kaynağın bütünlüğünün kanıtlanmasını şart koşar. Böylece bir artefaktın hangi seviyede üretildiği, ona ne kadar güvenilebileceğini doğrudan söyler ve iki tedarikçi aynı 'güvenli' iddiasını yaptığında, aralarındaki gerçek farkı görünür kılar. Attestation bu seviyelerin kanıtını imzalar, köken (provenance) ise temel girdisini oluşturur.