Un responsable du développement logiciel souhaite garantir l'authenticité du code créé par l'entreprise. Parmi les options suivantes, laquelle est la plus appropriée ?

La signature de code (code signing) est la méthode la plus appropriée pour garantir l'authenticité du code. Elle utilise la cryptographie asymétrique pour apposer une signature numérique sur le logiciel, permettant aux utilisateurs de vérifier l'identité de l'éditeur et de s'assurer que le code n'a pas été altéré depuis sa signature. Tester la validation des entrées est crucial pour la sécurité des applications, mais ne garantit pas l'authenticité du code lui-même. L'analyse statique du code identifie les vulnérabilités potentielles avant l'exécution, mais ne prouve pas l'origine ou l'intégrité du code. L'utilisation de cookies sécurisés est une bonne pratique pour la sécurité des sessions web, sans rapport direct avec l'authenticité du code exécutable.