ソフトウェア サプライ チェーンの保護を検討している製造業の企業が、自社製品のビルドの来歴（provenance）の生成や、依存関係の可視化を担う Google Cloud の機能を探している。取引先から、SLSA への対応状況を示すよう求められている。該当するものはどれか。