
Idugang lang og usa ka linya sa imong pipelinearon mangolekta og ebidensya gikan sa matag yugto sa proseso sa pagtukod ug awtomatikong makamugna og mga pagpamatuod sa SLSA.
Siguruha nga ang matag materyal sa software — gikan sa source code hangtod sa mga security report — luwas nga napamatud-an gamit ang mga artifact signature check, nga naggarantiya nga walay mga kompromiso.
Ipatuman ang mga ganghaan sa seguridad sa imong CI/CD pipelinearon babagan ang mga gi-tamper nga artifact sa dili pa ang paghatud ug sigurohon nga kini mapamatud-an pag-usab sa dili pa ang pag-deploy, aron malikayan ang bisan unsang kompromiso atol sa produksiyon o pagkahuman sa paghatud.




