Tambahkan satu baris saja ke pipelineuntuk mengumpulkan bukti dari setiap tahapan proses pembangunan dan menghasilkan pernyataan SLSA secara otomatis.
Pastikan setiap materi perangkat lunak — mulai dari kode sumber hingga laporan keamanan — diverifikasi secara aman dengan pemeriksaan tanda tangan artefak, sehingga menjamin tidak ada celah keamanan.
Pasang gerbang keamanan di CI/CD pipelineuntuk memblokir artefak yang telah dimodifikasi sebelum pengiriman dan memastikan artefak tersebut diverifikasi kembali sebelum penyebaran, sehingga mencegah adanya kompromi selama produksi atau setelah pengiriman.
