Une entreprise souhaite vérifier que le logiciel qu'elle déploie provient bien du fournisseur auprès duquel elle l'a acheté. Quelle est la meilleure façon pour l'entreprise de confirmer cette information ?

La validation de la signature du code est la meilleure méthode pour vérifier l'authenticité et l'intégrité du logiciel. Les éditeurs de logiciels signent numériquement leurs produits, et cette signature peut être vérifiée pour confirmer que le logiciel provient bien du fournisseur déclaré et qu'il n'a pas été altéré depuis sa publication. Exécuter le code dans un environnement sandbox (bac à sable) permet d'observer son comportement en toute sécurité, mais ne confirme pas son origine. Rechercher des chaînes ASCII dans l'exécutable peut révéler des informations, mais pas l'authenticité du fournisseur. Générer un hachage des fichiers permet de vérifier l'intégrité du fichier (qu'il n'a pas été modifié), mais pas son origine ni l'identité du fournisseur sans une référence de hachage fiable et signée.