Durante uma revisão recente de logs, um analista descobre evidências de ataques de injeção bem-sucedidos. Qual das seguintes opções melhor abordará esse problema?

A validação de entrada é a melhor abordagem para prevenir ataques de injeção, pois garante que os dados fornecidos pelo usuário estejam em um formato esperado e seguro antes de serem processados pelo aplicativo. Isso impede que códigos maliciosos sejam inseridos e executados. Autenticação confirma a identidade do usuário, mas não impede a injeção de código por um usuário autenticado. Cookies seguros protegem a integridade e confidencialidade dos cookies, mas não abordam a vulnerabilidade de injeção. A análise de código estática pode identificar vulnerabilidades no código-fonte, mas é uma medida preventiva durante o desenvolvimento e não uma solução direta para ataques já ocorrendo em um sistema em produção.