Um gerente de desenvolvimento de software quer garantir a autenticidade do código criado pela empresa. Qual das seguintes opções é a mais apropriada?

A assinatura de código (code signing) garante a autenticidade e a integridade do software. Ela usa criptografia para verificar a identidade do desenvolvedor e assegurar que o código não foi alterado desde que foi assinado. Isso é crucial para a confiança do usuário e para evitar a execução de código malicioso. Testar a validação de entrada ajuda a prevenir vulnerabilidades como injeção de SQL, mas não garante a autenticidade do código em si. A análise estática de código identifica falhas de segurança e erros de programação antes da execução, mas também não atesta a origem ou a integridade pós-compilação. Garantir cookies seguros protege as sessões do usuário, mas não está relacionado à autenticidade do software.