Ein Unternehmen möchte überprüfen, ob die Software, die es bereitstellt, von dem Anbieter stammt, bei dem das Unternehmen die Software erworben hat. Welches der folgenden ist der beste Weg für das Unternehmen, diese Information zu bestätigen?

Die Validierung der Codesignatur ist der beste Weg, um die Authentizität der Software zu überprüfen. Eine Codesignatur verwendet digitale Zertifikate und kryptografische Hashes, um die Identität des Softwareherausgebers zu bestätigen und sicherzustellen, dass der Code seit seiner Veröffentlichung nicht manipuliert wurde. Das Ausführen des Codes in einer Sandbox würde zwar potenzielle Risiken mindern, bestätigt aber nicht die Herkunft. Das Durchsuchen nach ASCII-Strings ist eine grundlegende Analyse, die keine Authentizitätsprüfung bietet. Das Generieren eines Hashes der Dateien würde nur die Integrität der lokalen Kopie überprüfen, nicht aber, ob sie vom ursprünglichen Anbieter stammt.