某公司希望验证其部署的软件是否来自其购买软件的供应商。以下哪种方法是该公司确认此信息的最佳方式？

验证代码签名是最佳方法，因为它使用数字证书来确认软件的来源和完整性。代码签名可以证明软件是由特定供应商发布的，并且自签名后未被篡改。 在沙盒中执行代码可以评估软件行为，但不能直接验证其来源。搜索可执行文件中的 ASCII 字符串可能会发现一些信息，但不足以作为验证来源的可靠方法。生成文件的哈希值可以验证文件的完整性（即文件是否被修改），但不能直接证明文件的原始来源。