Qual das seguintes práticas seria a melhor para evitar que um insider introduza código malicioso no processo de desenvolvimento de uma empresa?

A revisão e aprovação por pares é a melhor prática para evitar que um insider introduza código malicioso. Ao exigir que outro desenvolvedor examine o código antes que ele seja integrado, a chance de código malicioso passar despercebido é significativamente reduzida. A varredura de código em busca de vulnerabilidades (SAST/DAST) pode identificar falhas de segurança, mas pode não detectar intenções maliciosas sutis. O uso de componentes de código aberto não impede a introdução de código malicioso por um insider, e pode até introduzir vulnerabilidades se não forem devidamente auditados. O teste de garantia de qualidade (QA) foca na funcionalidade e na detecção de bugs, mas não é projetado para identificar código intencionalmente malicioso ou backdoors inseridos por um insider.