Uma empresa deseja verificar se o software que está implantando veio do fornecedor de quem a empresa comprou o software. Qual das seguintes é a melhor maneira para a empresa confirmar essa informação?

Validar a assinatura do código é a melhor maneira de verificar a origem do software. A assinatura digital do código usa criptografia de chave pública para garantir a autenticidade e a integridade do software, confirmando que ele não foi adulterado e que veio do fornecedor esperado. Executar o código em um sandbox é uma boa prática de segurança para isolar o software, mas não verifica sua origem. Pesquisar strings ASCII no executável pode revelar informações, mas não é um método confiável para autenticar a origem. Gerar um hash dos arquivos pode verificar a integridade se você tiver um hash de referência confiável, mas não autentica o fornecedor por si só.