Lors d'une récente revue des journaux, un analyste a découvert des preuves d'attaques par injection réussies. Lequel des éléments suivants résoudra le mieux ce problème ?

La validation des entrées est la meilleure solution car elle garantit que toutes les données reçues d'une source externe sont conformes aux attentes avant d'être traitées par l'application. Cela permet d'intercepter et de neutraliser les tentatives d'injection (SQL, XSS, etc.) avant qu'elles n'atteignent le système. L'authentification vérifie l'identité de l'utilisateur, mais ne protège pas contre les injections une fois l'utilisateur connecté. Les cookies sécurisés protègent la confidentialité et l'intégrité des cookies, mais ne traitent pas directement les vulnérabilités d'injection dans le code. L'analyse statique du code est utile pour identifier les vulnérabilités potentielles avant le déploiement, mais elle ne protège pas contre les attaques en temps réel sur une application déjà en production.