Ein Softwareentwicklungsmanager möchte die Authentizität des vom Unternehmen erstellten Codes sicherstellen. Welche der folgenden Optionen ist die am besten geeignete?

Code-Signing ist die am besten geeignete Option, um die Authentizität des vom Unternehmen erstellten Codes sicherzustellen. Es verwendet digitale Signaturen, um die Herkunft und Integrität der Software zu verifizieren. Benutzer können so überprüfen, ob der Code von einer vertrauenswürdigen Quelle stammt und seit seiner Veröffentlichung nicht manipuliert wurde. Die Überprüfung der Eingabevalidierung in Benutzereingabefeldern ist wichtig für die Sicherheit, adressiert aber nicht die Authentizität des Codes selbst. Die Durchführung einer statischen Code-Analyse hilft, Schwachstellen im Code zu finden, bestätigt aber nicht dessen Herkunft oder Integrität. Die Sicherstellung der Verwendung sicherer Cookies ist eine Sicherheitsmaßnahme für Webanwendungen, die nichts mit der Authentizität des Softwarecodes zu tun hat.