SLSA Provenance

Définition

SLSA Provenance (Supply-chain Levels for Software Artifacts Provenance) est un standard de métadonnées d'attestation décrivant le processus de build qui a produit un artefact logiciel. Ces métadonnées de provenance permettent aux consommateurs d'un artefact (image Docker, package npm, binaire) de vérifier de manière cryptographiquement vérifiable que l'artefact a été produit par un processus de build spécifique à partir d'un code source spécifique, protégeant contre les attaques de supply chain ciblant les systèmes de build. Le concept de provenance SLSA répond à une question fondamentale de la sécurité des supply chains : "comment puis-je savoir que ce binaire est vraiment le résultat de la compilation de ce code source, et non d'un binaire malveillant injecté quelque part dans la chaîne ?" Sans provenance, un attaquant pouvant compromettre un serveur de build ou un système de distribution peut remplacer un artefact légitime par un artefact malveillant sans que les consommateurs ne puissent le détecter. Un document SLSA Provenance au format JSON contient plusieurs sections clés : le sujet (l'artefact produit, identifié par son hash SHA-256), le builder (l'identité du système de build qui a exécuté la compilation), les buildDefinition (le code source utilisé, les commandes de build exécutées, les variables d'environnement), et les runDetails (timestamp, invocationID, configuration du builder). Ce document est signé cryptographiquement (via Sigstore/Cosign) par le système de build lui-même. La génération de SLSA Provenance est supportée nativement par GitHub Actions via le Trusted Attestations GitHub Actions Workflow. Pour les images Docker, le buildkit de Docker génère des attestations de provenance SLSA lors de la construction avec buildx. Des outils comme slsa-github-generator (Google) fournissent des workflows préconfigurés pour générer et vérifier des attestations SLSA Level 3. La vérification de la provenance à l'entrée d'un pipeline (avant déploiement) permet de rejeter les artefacts dont la provenance ne peut pas être vérifiée ou qui proviennent d'un système de build non trusted — protégeant contre les compromissions de registres de paquets et les substitutions d'artefacts.