¿Cuál de las siguientes prácticas sería la mejor para evitar que un empleado interno introduzca código malicioso en el proceso de desarrollo de una empresa?

La revisión y aprobación por pares es la práctica más efectiva para prevenir que un empleado interno introduzca código malicioso. Este proceso implica que otros desarrolladores examinen el código antes de su integración, lo que aumenta la probabilidad de detectar intenciones maliciosas o errores. El escaneo de código en busca de vulnerabilidades es útil para encontrar fallos de seguridad conocidos, pero no necesariamente código malicioso intencional. El uso de componentes de código abierto puede introducir vulnerabilidades si no se auditan, y no previene la inserción de código malicioso por un interno. Las pruebas de garantía de calidad se centran en la funcionalidad y el rendimiento, no específicamente en la detección de código malicioso.