Выбор ответа Senior Безопасность цепочки поставки обновлено
Что такое SLSA
Вопрос
Что описывает SLSA?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Уровни защиты сборки и происхождения артефактов. SLSA (Supply-chain Levels for Software Artifacts) задаёт требования к процессу сборки и аттестации происхождения: в версии 1.0 это уровни Build L1-L3.
Варианты ответа
- Формат описи компонентов образа, аналог SPDX и CycloneDX
- Соглашение об уровне сервиса для сборочных систем и реестров
- Уровни защиты сборки и происхождения артефактовправильный ответ
- Сканер уязвимостей в контейнерах и зависимостях
Разбор
SLSA (Supply-chain Levels for Software Artifacts) задаёт требования к процессу сборки и аттестации происхождения: в версии 1.0 это уровни Build L1-L3. SBOM-форматы это SPDX и CycloneDX, SLA про доступность сервиса, а сканеры вроде Trivy ищут уязвимости.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.