SLSA 빌드 트랙과 빌드 출처(provenance) 증명 분석

SLSA(Supply-chain Levels for Software Artifacts, "살사"로 발음)는 소프트웨어가 "어떻게 만들어졌는가"를 검증 가능하게 만들어 공급망 무결성을 점진적으로 끌어올리기 위한 사양(specification)입니다. 이 글은 SLSA의 빌드 트랙(Build track) 레벨 구조와, 그 뼈대가 되는 빌드 출처 증명(provenance)이 무엇인지를 공식 스펙 기준으로 정리합니다.