Welche der folgenden Praktiken wäre am besten geeignet, um zu verhindern, dass ein Insider bösartigen Code in den Entwicklungsprozess eines Unternehmens einschleust?

Peer-Review und Genehmigung ist die effektivste Methode, um zu verhindern, dass ein Insider bösartigen Code einschleust. Durch die Überprüfung des Codes durch andere Entwickler werden verdächtige oder schädliche Änderungen eher entdeckt, bevor sie in die Produktionsumgebung gelangen. Code-Scanning auf Schwachstellen kann zwar bestimmte Arten von bösartigem Code erkennen, ist aber möglicherweise nicht umfassend genug, um absichtlich versteckten Insider-Code zu finden. Die Verwendung von Open-Source-Komponenten hat keinen direkten Einfluss auf die Verhinderung von Insider-Bedrohungen. Qualitätssicherungstests konzentrieren sich auf die Funktionalität und Fehlerbehebung, nicht primär auf die Erkennung bösartiger Absichten.