GitHub Active la provenance SLSA Build Niveau 3 par défaut sur tous les dépôts publics
Depuis le 1er août 2026, GitHub génère automatiquement des attestations de build SLSA Niveau 3 pour chaque workflow Actions exécuté sur un dépôt public. La supply chain logicielle devient vérifiable sans effort — et la conformité réglementaire suit.