Un gerente de desarrollo de software quiere asegurar la autenticidad del código creado por la empresa. ¿Cuál de las siguientes opciones es la más apropiada?

La firma de código (code signing) es la opción más apropiada porque utiliza criptografía para verificar la autenticidad e integridad del software. Al firmar el código, el gerente puede asegurar a los usuarios que el software proviene de la empresa y que no ha sido alterado desde su publicación. Realizar pruebas de validación de entrada previene vulnerabilidades de inyección, pero no asegura la autenticidad del código fuente. El análisis de código estático identifica errores y vulnerabilidades de seguridad en el código, pero no garantiza su origen. Asegurarse de que se utilicen cookies seguras protege la información del usuario en aplicaciones web, lo cual es distinto de la autenticidad del propio software.