كيفية الوصول إلى مستويات SLSA

SLSA (مستويات سلسلة التوريد لعناصر البرمجيات) عبارة عن إطار عمل أمني يهدف إلى منع التلاعب وتحسين السلامة وتأمين الحزم والبنية التحتية.

المفهوم الأساسي لـ SLSA هو أنه لا يمكن الوثوق بالمنتج البرمجي إلا إذا كان يتوافق مع ثلاثة متطلبات:

1. يجب أن تحتوي القطعة الأثرية على وثيقة مصدر تصف أصلها وعملية بنائها (L1).
2. يجب أن تكون وثيقة المصدر جديرة بالثقة ويتم التحقق منها في اتجاه مجرى النهر (L2).
3. يجب أن يكون نظام البناء جديرًا بالثقة (L3).

يحدد إطار عمل SLSA المستويات التي تمثل مدى أمان سلسلة توريد البرامج. تتوافق هذه المستويات مع مستوى تنفيذ هذه المتطلبات (المشار إليه في L1-L3 أعلاه).

إن تلبية متطلبات SLSA أمر معقد.. حسنًا.. معقد. فهو يتضمن فهمًا دقيقًا لتبعيات منصة CI، ويتحدى الأتمتة الكاملة، ويتطلب تحليلًا أمنيًا دقيقًا لأنظمة البناء وخطوط الأنابيب. 

إذا كان SLSA L3 هو المسار للأمام لمؤسستك، فقد حان الوقت لتشمر عن سواعدك. 

الكاتب valint slsaيمكن استخدام الأمر لإنتاج وثائق المصدر. فيما يلي، نوضح كيفية تحقيق مستويات SLSA باستخدام هذه الأداة.

احصل على حالة الاستخدام هذه، والتي توفر قائمة المراجعة الموصى بها لإرشادك خلال العملية