Um analista de segurança está revisando logs e descobre o seguinte: Qual das seguintes opções deve ser usada para melhor mitigar esse tipo de ataque?

A sanitização de entrada (input sanitization) é a melhor mitigação para ataques como injeção de SQL ou cross-site scripting (XSS), que exploram dados maliciosos inseridos em campos de entrada. Ela garante que os dados sejam validados, filtrados ou escapados antes de serem processados pelo aplicativo, impedindo que comandos ou scripts sejam executados indevidamente. Secure cookies (cookies seguros) protegem a integridade e a confidencialidade dos dados do cookie, mas não impedem a injeção de código. Static code analysis (análise de código estática) identifica vulnerabilidades no código-fonte antes da execução, sendo uma medida preventiva e não uma mitigação direta em tempo de execução. Sandboxing (isolamento de processos) restringe o ambiente de execução de um programa, limitando o dano potencial, mas não impede a injeção inicial do ataque.