知っているようでよくわかっていない「SLSA」とGitHub Advanced Securityとの関係 - APC 技術ブログはじめに みなさんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 少し前にSBOMやGitHub Advanced Securityで実現する ソフトウェアサプライチェーンセキュリティといったものを 紹介させていただきました。そこでSLSAという言葉が登場してきたかと思います。 techblog.ap-com.co.jp techblog.ap-com.co.jp では、SLSAとはどういったものなのでしょうか。今回はその内容をご紹介し、 あらためてGitHub Advanced SecurityとSLSAの関係について整理 してみたいと思います。 なお、本ブログはNotebookLMにてSLSAについて情報収集しまとめたものをベースに、 私自身が編集・追記したものです。 SLSAの概要 SLSAとは SLSA（Supply-chain Levels for Softw
